Nov² nebezpečn² virus Win95.Inca.
Svůj dropper umφ posφlat pomoci IRC a takΘ ho vklßdß do archivu typu ZIP, ARJ, RAR, PAK, LZH a LHA. Takov² dropper mß v₧dy jmΘno slo₧enΘ ze čtyř pφsmen, přφpony COM a je dlouh² cca 17 kB.
Umφ takΘ napadnout boot sektor diskety.
Do systΘmovΘho adresßře Windows vklßdß svůj driver FONO98.VXD a modifikuje soubor SYSTEM.INI tak, aby byl driver při přφÜtφm startu počφtače zaveden do paměti.
Dßle se pokouÜφ najφt a smazat soubor IOSUBSYSHSFLOP.PDR. To mu umo₧ňuje převzφt kontrolu operacφ provßděn²ch s disketou a napadat diskety.
VypouÜtφ soubor REVENGE.COM, kter² po svΘm spuÜtěnφ přepφÜe čßst konfigurace počφtače ulo₧enΘ v paměti CMOS.
Obsahuje text:
El Inca virusAVG 5.0 s aktualizacφ č.20 dokß₧e tento virus detekovat.
