100 тысяч ноутбуков оказались заражены вирусом 13-летней давности

Aldi, крупный ритейлер компьютеров в Германии и Дании, поставила около 100 тыс. ноутбуков Medion с предустановленной Windows Vista и действующим загрузочным вирусом 13-летней давности.

вирус Stoned.Angelina записывается в главный загрузочный сектор (первый сектор диска, дорожка 0, головка 0, сектор 1) и перемещает оригинальный загрузочный код в сектор 9. Код выполняется при обращении компьютера к диску для загрузки операционной системы. Вирус заражает загрузочные сектора дискет. При загрузке с такой дискеты вирус перемещается в загрузочный сектор жесткого диска и таким образом распространяется.

Ввиду того, что Vista, как и любые другие системы семейства Windows NT, использует собственные механизмы работы с дисками, вирус может копироваться только на дискеты, находящиеся в дисководе до загрузки системы.

Несмотря на свой «возраст», вирус, не содержащий проявлений, отлично распространяется. Антивирус Bullguard, установленный на компьютерах, зараженных вирусом, не смог выявить его наличие.

Компании пришлось отозвать зараженные ноутбуки для переустановки системы.