Пока программисты Microsoft создавали код для Windows 2000, их «соперники» — разработчики вирусов энергично готовились к дебюту своих творений, нацеленных на новую операционную систему. И вот первый вирус для Windows 2000 готов. В отчете Symantec, производителя антивирусного программного обеспечения Norton AntiVirus, он назван W2K.Infis.4608.
Как заметил Чарльз Реннерт, директор по исследованиям центра Symantec AntiVirus Research Center, к счастью, этот вирус распространяется, только если вы работаете в сети или зарегистрировались с правами администратора. На основе проведенных в SARC тестов удалось определить, что вирус W2K.Infis.4608 загружает драйвер, называемый inf.sys, в папку с системными драйверами Windows NT. Если в этом каталоге драйверов есть файл с таким названием, значит, система уже инфицирована. Кроме того, если в регистрационных файлах Windows есть ключ hklmsystemCurrentControlSetServicesinf, то скорее всего это говорит о присутствии вируса.
По данным компании McAfee. com — производителя системы VirusScan, — W2K.Infis.4608 — это вариант более старого вируса для NT под названием WNT.Infis.4608, который поражает только определенные исполняемые файлы. Этот вирус также распространяется только в том случае, если вы зарегистрированы как администратор.
Именно поэтому Symantec отнесла W2K.Infis.4608 к вирусам низкого риска; пока еще не поступило сообщений о его обнаружении в «условиях реального мира». Кроме того, этот вирус не наносит практически никакого вреда.
Конечно, этот вирус вряд ли поразит вашу систему, но он служит напоминанием о том, что если вы работаете как администратор, то лучше сразу же после того, как выполнены необходимые действия, выйти и перерегистрироваться.
Следует отметить, что большинство 32-разрядных вирусов, написанных для Windows 9x, также «совместимы» с Windows 2000.