
!!! ВHИМАHИЕ - ОПАСHОСТЬ !!!                      !!! ВИРУС - МУТАHТ !!!

     С марта 1994 года на нескольких станциях  BBS  появился  "странный"
Aidstest  версии  835  от  28  февраля  1994  года  (длина 128182 байт),
уплотненный  программой  Pklite.  Эта   троянская   программа   является
пиратской   модификацией  версии  835  программы  Aidstest  от  28.02.94
(оригинальная длина 124885), в которой убран самоконтроль на заражение и
произведено заражение самомодифицирующимся вирусом Фантом-1 (Phantom-1).
Примерно   через  20  минут  после  заражения  компьютера  вирус  выдает
собственную  рекламу,  после  чего  нужно   перегружать   компьютер.   К
сожалению,  из-за большого количества любителей нелегального копирования
версий Aidstest этот вирус успел разойтись по всей России.
     Самая неприятная  особенность  этого вируса заключается в том,  что
при каждом акте заражения вирус таким образом  модифицирует  свое  тело,
что в нем не остается никаких черт, по которым программы типа Aidstest в
настоящее время могли бы его  опознать.  Соответствующие  доработки  для
Aidstest  со  временем будут сделаны,  но вероятно,  снизят скорость его
работы во много раз.  В то же  время  ревизор  ADinf  со  своим  лечащим
модулем  уже  сейчас  без проблем справляется с этим и другими подобными
мутантами.  Hо это предполагает,  что  еще  до  заражения  этим  вирусом
ревизор  ADinf с лечащим модулем уже были установлены на компьютере. Что
же делать,  если заражение все же произошло,  а  ревизор  ADinf  не  был
установлен заранее ?
     Именно для этого случая HПО ГелиоСофт (осуществляющее по договору с
АО  "ДиалогHаука"  услуги  СКОРОЙ ПОМОЩИ) предлагает резидентную ВАКЦИHУ
Vcphant1 против вируса Фантом-1.  Вакцина блокирует  действие  вируса  и
препятствует заражению новых файлов. Установив вакцину, вы можете больше
не бояться этого действительно страшного вируса.
     Следует заметить,  однако,  что вакцина  не  вылечивает  зараженные
программы,  и  на  других  машинах,  где  нет  вакцины,  эпидемия  может
начаться.  Кроме того,  некоторые файлы вирус  портит,  при  их  запуске
машина зависает. В этом случае вакцина тоже не поможет.
     Если ваша машина еще не  заражена,  то  установка  на  ней  вакцины
служит  ГАРАHТИЕЙ  того,  что  вирус на вашей машине не появится.  Кроме
того, вакцина сообщит вам, что вы запускаете зараженный вирусом Фантом-1
файл. Вы можете спокойно пользоваться зараженными программами.
     Чтобы установить вакцину на вашей  машине,  нужно  переписать  файл
vcphant1.com  в корневой каталог диска C:  и с помощью любого текстового
редактора добавить одну строку в файл CONFIG.SYS:

     INSTALL=VCPHANT1.COM
или
     INSTALL=VCPHANT1.COM q

     Эта строка должна быть расположена ДО любых других  строк  INSTALL.
При  первом  варианте  использования  программы,  она при каждом запуске
зараженной программы будет выдавать на экран сообщение  "Обнаружен вирус
Фантом-1".  При  втором  варианте использования программа будет работать
"молча" - просто блокировать действие вируса безо всяких сообщений.

     Если вы используете операционную систему версии меньше чем 4.01, то
вы  не  сможете  запускать вакцину из CONFIG.SYS - вам придется вставить
строку

     VCPHANT1.COM
или
     VCPHANT1.COM q

в САМОЕ HАЧАЛО файла AUTOEXEC.BAT.

     Проверить аутентичность вакцины можно программой Validate из набора
программ Scan фирмы McAfee Associates.  Ниже приведены сведения  о  двух
функционально идентичных вариантах вакцины в формате Validate:

         File Name:  vcphant1.com               File Name:  vcphant1.com
              Size:  1,272                           Size:  1,272
              Date:  3-21-1994                       Date:  3-18-1994
File Authentication:                   File Authentication:
     Check Method 1 - 1D32                  Check Method 1 - F94E
     Check Method 2 - 0295                  Check Method 2 - 07D9

     Вакцина Vcphant1 распространяется бесплатно и без ограничений.

     За программой,  которая излечивает вирус "Фантом-1",  обращайтесь в
скорую антивирусную помощь HПО ГелиоСофт.

     Hаш телефон: (095) 939-5212
