Hazer.bat

Класс: H

Распространение: электронная почта

Первое упоминание: неизвестно

История

Этот файл был найден сотрудником неизвестной организации под номером R-2713. Hazer.bat был прислан ему на почту. Файл был очень странным; при открывании на мгновение появлялась командная строка и исчезала, более конкретные сведения написаны далее. Батник показался странным и сотруднику, и был отправлен на исследование. Через 12 дней R-2713 сошёл с ума. Анализ этого файла показал, что он действительно опасен. Его поведение: 1. Запуск командной строки; в ней набирается команда на скачивание HEZAR.EXE. 2. Скачивание происходит мгновенно; и файл запускается. 3. Он вносит изменения во все браузеры; изменяет их в корне, то есть это невозможно удалить. 4. На знаменитых сайтах, таких как: Google, YouTube, Bing и т.д. появляется лицо, находящееся между строкой поиска и результатами. Нарисовано ASCII графикой, но анимировано. «Лицо» будет даже при выключенных динамиках говорить зайти на сайт, ссылка на который находится после «лица». Человек обычно не выдерживает, и заходит на сайт. На сайте находятся психоделические картинки, которые вызывают различной степени тяжести психологические травмы. Эти картинки будут вам везде мерещиться, и если вовремя не сходить к психологу, то человек действительно может сойти с ума. Файл был стёрт со всех сайтов при помощи технологии: «GetDelFile». И лишь одна копия файла хранится в защищённом хранилище.

Расследование

Не совсем понятно, как голос может говорить без динамиков, возможно вирус их включает. Также мы ещё ни разу не видали такой файл, который может вставить графический рисунок например в ту же поисковую строку. Да и сама история слишком приукрашена, и в оригинале безграмотно написана.