Il y a six variantes connues du virus MDEF.
Toutes ont été découvertes à Ithaca, dans l'état de New York.
L'action rapide de la police de l'état et du personnel chargé de la sécurité sur ordinateur a permis l'identification de l'auteur. L'auteur, un adolescent, a été déchargé de la garde de ses parents après consultation du "District Attorney". Cet adolescent était aussi responsable de la création du virus CDEF.
Le virus initial MDEF-A a été découvert en mai 1990 et s'appelle également le virus de "Garfield".
La variante MDEF-B a été découverte en août 1990 et on l'appelle également "Top Cat".
Les variante C et D ont été respectivement découvertes en octobre 1990 et janvier 1991.
Deux nouvelles variantes E et F aurait ete decouvertes en 1998.
MDEF se propage dans les applications et le fichier System en y copiant une ressource MDEF d'ID égal à 0. Si une ressource MDEF ayant le même ID est déjà présente, comme dans le System, elle est préservée.
Le virus ne perturbe apparemment pas le fonctionnement du Macintosh ni ne compromet l'intégrité des données.
Les variante A, B, et C de MDEF infectent les applications et le Système. Ils peuvent également infecter des documents, d'autres fichiers du Système ainsi que les accessoires de bureau. Le Finder et DA Handler sont également infectés. Le Système sera infecté dès qu'une application infectée sera exécutée. Sur un Macintosh infecté, les applications peuvent devenir infectées même sans etre lancee.
La variante D de MDEF infecte seulement des applications, pas le Système ou les documents. Les applications peuvent être infectées même si elles ne sont jamais exécutées. Une application infectée par MDEF-D fait emet un bip chaque fois qu'elle est exécutée.
Les variantes MDEF-B et de C sont tres similaires. Ces variantes essayent de se cacher des vieux programmes de détection de virus et des extensions.
La variante MDEF-C contient une erreur sérieuse qui peut causer des pannes totales et d'autres problèmes.
Le virus MDEF-D peut endommager certaines applications et les fichiers lies.
Disinfectant peut ne réparer pas correctement les fichiers infectes par cette variante.
Dans cette situation, "Disinfectant" retire le virus de l'application et émet un message d'erreur spécial, vous indiquant que le fichier résultant est endommagé et ne devrait pas être utilisé. Vous devez immédiatement effacer le fichier endommagé et le remplacer par une copie.
MDEF-E et - F se propagent très éfficacement sous le système 7 et MacOS 8.
Les virus MDEF sont nommés ainsi parce qu'ils utilisent ce type de ressource pour infecter des fichiers. Les ressources MDEF sont des ressources normales dans le système Macintosh. Vous ne devez donc pas vous alarmer si vous voyez ce genre de ressource avec ResEdit ou un autre outil.
Les virus MDEF, WDEF et CDEF ont des noms semblables, mais présentent des caractéristiques différentes. Ainsi ils ne doivent pas être confondus l'un l'autre.
Newsletter