|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
Aircop.A
Aircop.A stammt aus Taiwan und wurde erstmals in den USA im Juli 1990 aufgefunden.
Beim Start einer infizierten Diskette wird er resident in den Speicher geladen und infiziert bei jedem Formatier- und Kopiervorgang Disketten im Format von 360K.
AIRCOP benützt INTERRUPT 13h um in das System zu gelangen und ist dadurch in der Lage, manche Virenwächter zu umgehen. Der gesamte freie Speicherbereich wird um 1024 Bytes verringert.
Der originäre Bootsektor wird auf Spur 39, Seite 1 und Sektor 9 abgelegt. Da auf dieser Spur sehr selten Daten abgelegt werden, besteht für den Virus kaum Gefahr, durch diese Maßnahme entdeckt zu werden. Die Bootspur selbst wird nahezu vollkommen mit Virus-Code überschrieben.
Wird von einer infizierten Diskette gebootet, so kann es zu einem Systemabsturz mit einem
"STACK OVERFLOW ERROR"
kommen.
Im allgemeinen aber kann der Bootvorgang erfolgreich abgeschlossen werden. In diesem Fall gibt der Virus von Zeit zu Zeit, abhängig von einem Zufallsgenerator, folgende Meldung auf dem Bildschirm aus:
"Red State, Germ Offensive. AIRCOP."
|
|
Linktipps: Fahrradhandel
|
|
|
|
