Dropper je program, kter² byl navr₧en s cφlem instalovat virus do systΘmu. PodstatnΘ je, ₧e virus je v tomto
programu obsa₧en tak, ₧e nem∙₧e b²t detekovßn virov²mi skenery. Jin²mi slovy, dropper nenφ program infikovan²
virem a velmi Φasto jsou jako droppery pou₧φvßny trojskΘ kon∞. Dropper m∙₧e svou funkci splnit tφm, ₧e virus
instaluje do pam∞ti a nebo p°φmo infikuje n∞jakou proveditelnou jednotku p°i instalaci viru.
<BR><BR>
<IMG SRC="ukazatel.gif" ALIGN="LEFT"><B>EICAR (European Institute for Computer Anti-virus Research) a jejich "Standard Anti-Virus Test File"</B><BR>
Na nßsledujφcφ sekvenci znak∙ (68 bajt∙) se dohodlo p°ed jistou dobou n∞kolik antivirov²ch firem. V dneÜnφ dob∞ dokß₧ou tuto sekvenci
znak∙ vyhledat prakticky vÜechny rozumnΘ antivirovΘ programy. O co jde ? AntivirovΘ programy detekujφ tuto sekvenci znak∙ podobn∞, jako by Ülo
o skuteΦn² virus (ve skuteΦnosti je to zcela neÜkodn², spustiteln² program). Mß to v²znam hlavn∞ v situaci, kdy si chce u₧ivatel ov∞°it, zda je jeho
antivirus opravdu schopen detekovat v systΘmu viry. V n∞kter²ch p°φpadech se toti₧ m∙₧e stßt, ₧e i kdy₧ se antivirus tvß°φ jako zcela funkΦnφ, ve skuteΦnosti
je zcela nefunkΦnφ - nenφ schopen detekovat viry (p°φΦinou m∙₧e b²t nap°. kolize s jin²m antivirem v pam∞ti apod.). Pokud tedy nßsledujφcφ sekvenci znak∙ vlo₧φte do souboru
s p°φponou COM (nap°. EICAR.COM) a VßÜ antivirus na n∞m zaΦne "°vßt" podobn∞, jako by Ülo o skuteΦn² virus, je vÜe v po°ßdku.
Pokud antivirus mlΦφ, m∙₧e jφt o v²Üe uveden² stav (kolize s jin²m programem v pam∞ti apod.) a vy nejste dokonale chrßn∞ny p°ed ·tokem vir∙ !!!
Nßsleduje zmi≥ovanß sekvence znak∙ (pokud ji nechtete vklßdat do souboru, vyu₧ijte ji₧ hotov² <a href="download/eicar.com">EICAR.COM</a>). JeÜt∞ jedna d∙le₧itß informace na zßv∞r:
NEJDE O SKUTE╚N▌ VIRUS, SEKVENCE JE ZCELA NEèKODN┴ A LZE JI BEZ OBAV SPUSTIT (pokud se nachßzφ v souboru s p°φponou COM Φi EXE) !!!<BR>
alokuje (p°idelφ), ale je vyÜÜφ pravd∞podobnost jejich odhalenφ, nebo nealokujou, a potom nesou riziko, ₧e je n∞co v pam∞ti p°epφÜe.<BR>
<B>25h</B> - Nastavenφ vektoru p°eruÜenφ na novou adresu. Tuto funkci vyu₧φvajφ mnohΘ viry m∞nφcφ vektor p°eruÜenφ. N∞kterΘ viry m∞nφ p°φmo hodnoty v tabulce.<BR>
<B>35h</B> - ZjiÜt∞nφ hodnoty vektoru p°eruÜenφ. N∞kterΘ viry si kontrolujou, Φi n∞jak² program nep°esm∞roval danΘ p°eruÜenφ (nap°. monitorovacφ program).<BR>
<B>2Ah</B> - ZjiÜt∞nφ datumu. Pou₧φvajφ to viry, kterΘ spouÜtφ svoji Ükodlivou (neÜkodlivou) akci v jist² den.<BR>
<B>2Ch</B> - ZjiÜt∞nφ Φasu. Pou₧φvajφ to viry, kterΘ spouÜtφ svoji akci v p°esnΘm Φase.<BR>
</UL>
<BR>
<H3>Disk a vÜe o n∞m</H3>
Na pevnΘm disku nebo na disket∞ je ulo₧eno mnoho rozdφln²ch druh∙ ·daj∙.
Tyto ·daje jsou ulo₧eny jist²m zp∙sobem, kter² je urΦen² fyzickou
strukturou diskety (disku) a vlastnostmi operaΦnφho systΘmu.
if ((((appName.indexOf("Microsoft")>-1)&&(appVer<4))||((appName.indexOf("Netscape")>-1)&&(appVer<4)))||((appName.indexOf("Netscape")==-1)&&(appName.indexOf("Microsoft")==-1)))
