Virus, ki se samouniči, če ga poskušamo odstraniti

Ciscova raziskovalca sta na svojem Blogu opisala računalniški virus Rombertik, ki je na prvi pogled čisto običajen - služi pač kraji vseh mogočih podatkov, ki jih uporabnik v spletne strani vpisuje z okuženim računalnikom (da, to je žal »običajno«). Običajen je tudi način okužbe – uporabnik mora na računalniku zagnati izvršljivo datoteko.

Neobičajno pa je, da virus redno preverja nekaj ključnih kazalcev, ki bi pokazali na to, da se je uporabnik lotil odkrivanja in odstranjevanja virusa. Ko ugotovi, da se mu bo morda »zgodilo« čiščenje, na hitro pobriše zagonski sektor na disku (MBR – Master Boot Record), oz. ga povozi s programsko kodo, ki ob sproženem zagonu računalnika izpiše posmehljivo besedilo. Brisanje zagonskega sektorja ni ravno hec, rešitev ponavadi zahteva ponovno namestitev operacijskega sistema….