Neshta

Neshta  er et hviterussisk datavirus fra 2005. Navnet på viruset kommer fra det hviterussiske ordet "neshta", som betyr "noe". Programmet er et Windows-program (exe-fil). Skrevet i Delphi . Størrelsen på den opprinnelige skadelige filen er 41 472 byte . Dette er et filvirus - en type virus som ikke lenger er populær for øyeblikket.

I databasene til antivirusprogrammer er Neshta definert som følger:

• Virus.Win32.Neshta.a - Kaspersky Anti-Virus
• Win32.HLLP.Neshta- Dr. web
• Win32.Neshta- NOD32
• Win32.Neshuta - Symantec
• Win32.Apanas - Avast Antivirus
• Virus.Win32.Neshta.B - 360 Total Security
• Virus:Win32/Neshta.C - Microsoft Security Essentials

Symptomer på viruset

Å prøve å kjøre en hvilken som helst applikasjon fungerer ikke. Hver fil med filtypen . exe har blitt større med 41472 byte. Viruset oppretter selv en svchost.com-fil i systemmappen (Windows), som er kroppen til viruset.

En oppføring opprettes i registret : [HKCR\exefile\shell\open\command] @="%WINDIR%\svchost.com \"%1\" %*"

Dermed vil alle exe-filer i systemet, når de er lansert, kalle den nylig opprettede svchost.com, som vil starte viruset. Viruset selv vil se etter filer med exe-utvidelsen og infisere dem ved å legge til skadelig kode til dem, og dermed øke filstørrelsen med antall byte som allerede er nevnt ovenfor (41472 byte).

Forfatterens melding

To versjoner av viruset er kjent - "a" og "b". Versjon "a" inneholder forfatterens melding som følger:

Delphi - den beste. Faen vekk alt det andre. Neshta 1.0. Laget i Hviterussland. Pryvatne ўsіm ~ tsіkavym ~ belarus_kіm dzyaўchatam. Alyaksandr Rygoravich, du er en dachs. Høst er Cap-paret ... Alivarya er det beste ølet! Med vennlig hilsen 2 Tommy Salo. [Nov-2005] din [Dziadulja Apanas]"

Teksten er skrevet delvis på hviterussisk, delvis på engelsk. Oversettelse: “ Delphi  er best. La resten forsvinne [omtrentlig sensurert oversettelse]. Hei til alle ~interessante~ hviterussiske jenter. Alexander Grigoryevich , du også. Høsten er en dårlig tid. Olivaria er det beste ølet. Beste ønsker Tommy Salo ."

Fakta

• I 2007 infiserte Neshta-viruset hele dataparken til den store hviterussiske banken Technobank med Neshta-viruset , som et resultat av at bankens kunder ikke kunne gjennomføre pengetransaksjoner på flere dager. En melding om denne hendelsen dukket opp i TV-nyhetene til den hviterussiske kanalen " ONT ".
• Rettshåndhevelsesbyråer i Hviterussland kunngjorde i 2006 sin intensjon om å finne og straffeforfølge forfatteren av den ondsinnede koden, men navnet på forfatteren av Neshta er fortsatt ukjent.
• I tillegg til CIS-landene har viruset spredt seg (mindre betydelig) til USA , Canada , Polen , Tyskland , Brasil og andre land.
• Siden den ble oppdaget, har siden som beskriver Neshta-viruset i Virus Encyclopedia vært blant de ti mest besøkte.

Lenker

• "Virus Encyclopedia"  - beskrivelse av Neshta-viruset i "Virus Encyclopedia" (Kan ikke finne virusoppføringen)
• Neshta i nyhetene Arkivert 5. april 2008 på Wayback Machine