Neshta

Neshta  on valkovenäläinen tietokonevirus vuodelta 2005. Viruksen nimi tulee valkovenäläisestä sanasta "neshta", joka tarkoittaa "jotain". Ohjelma on Windows-sovellus (exe-tiedosto). Delphissä kirjoitettu . Alkuperäisen haitallisen tiedoston koko on 41 472 tavua . Tämä on tiedostovirus - virustyyppi, joka ei ole enää suosittu tällä hetkellä.

Viruksentorjuntaohjelmien tietokannassa Neshta määritellään seuraavasti:

• Virus.Win32.Neshta.a – Kaspersky Anti-Virus
• Win32.HLLP.Neshta- Dr. Web
• Win32.Neshta- NOD32
• Win32.Neshuta - Symantec
• Win32.Apanas - Avast Antivirus
• Virus.Win32.Neshta.B - 360 Total Security
• Virus:Win32/Neshta.C - Microsoft Security Essentials

Viruksen oireet

Minkä tahansa sovelluksen suorittaminen ei toimi. Jokainen tiedosto, jonka tunniste on . exe on kasvanut 41472 tavulla. Virus itse luo svchost.com-tiedoston järjestelmäkansioon (Windows), joka on viruksen runko.

Rekisteriin luodaan merkintä: [ HKCR \exefile\shell\open\command] @="%WINDIR%\svchost.com \"%1\" %*"

Siten kaikki järjestelmän exe-tiedostot kutsuvat käynnistettäessä äskettäin luotuun svchost.com-sivustoon, joka käynnistää viruksen. Virus itse etsii exe-tunnisteisia tiedostoja ja saastuttaa ne lisäämällä niihin haitallista koodia, mikä kasvattaa tiedostokokoa edellä mainitulla tavumäärällä (41472 tavua).

Tekijän viesti

Viruksesta tunnetaan kaksi versiota - "a" ja "b". Versio "a" sisältää kirjoittajan viestin seuraavasti:

Delphi - paras. Haista vittuun kaikki loput. Neshta 1.0. Valmistettu Valko-Venäjällä. Pryvatne ўsіm ~ tsіkavym ~ belarus_kіm dzyaўchatam. Alyaksandr Rygoravich, olet mäyräkoira. Syksy on Cap pariskunta… Alivarya on paras olut! Ystävällisin terveisin 2 Tommy Salo. [marraskuu-2005] sinun [Dziadulja Apanas]"

Teksti on kirjoitettu osittain valkovenäläiseksi, osittain englanniksi. Käännös: " Delphi  on paras. Anna loput mennä pois [likimääräinen sensuroitu käännös]. Hei kaikille ~kiinnostaville~ valkovenäläisille tytöille. Aleksanteri Grigorjevitš , sinä myös. Syksy on huonoa aikaa. Olivaria on paras olut. Ystävällisin terveisin Tommy Salo [1] ."

Faktat

• Vuonna 2007 Neshta-virus tartutti Valko-Venäjän suuren pankin Technobankin koko tietokonepuiston Neshta-viruksella , minkä seurauksena pankin asiakkaat eivät voineet suorittaa rahaliikennettä useisiin päiviin. Viesti tästä tapauksesta ilmestyi valkovenäläisen ONT -kanavan televisiouutisissa .
• Valko-Venäjän lainvalvontaviranomaiset ilmoittivat vuonna 2006 aikomuksestaan ​​löytää haitallisen koodin kirjoittaja ja asettaa syytteeseen, mutta Neshtan tekijän nimeä ei vielä tiedetä.
• IVY-maiden lisäksi virus on levinnyt ( vähemmän merkittävästi ) Yhdysvaltoihin , Kanadaan , Puolaan , Saksaan , Brasiliaan ja muihin maihin .
• Neshta-virusta kuvaava sivu Virus Encyclopediassa on ollut koko ajan sen löytämisen jälkeen vierailluimman kymmenen parhaan joukossa.

Muistiinpanot

1. ↑ Tommy Salo on Ruotsin jääkiekkomaajoukkueen maalivahti , jonka virheen seurauksena vuoden 2002 talviolympialaisissa Salt Lake Cityssä puolivälierissä Valko-Venäjän joukkue pääsi välieriin.

Linkit

• "Virus Encyclopedia"  - kuvaus Neshta-viruksesta "Virus Encyclopediassa" (Ei löydä virustietuetta)
• Neshta uutisissa Arkistoitu 5. huhtikuuta 2008 Wayback Machinessa