Win32/Che, virus od "českejch ručiček"...

Autor několika novinářsky významných virů - Ratter/29A zveřejnil své další dílo.
Tentokrát jde o virus Win32/Che, který jako první virus na světě napadá pod Windows XP a Windows 2000 ovladače - *.SYS. Na vypínání ochrany souborů používa nedokumentovanou funkci, která je přítomna jen pod Windows XP a která umožňuje pro zadaný soubor vytvořit minutovou "skulinku", ve které je možno chráněný soubor modifikovat !

Na závěr ještě Ratter/29A dodává: "ring0 pod NT je jedna z cest, kterou se budouci vyzkum pobere. nyni je na rade vypinani on demand ochran od av produktu, stealth atp.".

Poznámka: jde spíše o "technologickou bombu" než o reálnou hrozbu !