|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
Burger.Pirate
Burger.Pirate wurde im September 1991 in Lissabon erstmals isoliert und ist außerhalb von Spanien
kaum verbreitet.
Er gehört zur Gruppe der DIRECT ACTION-Viren und befällt ausschließlich COM-Dateien, die durch
Überschreiben mit Viruscode funktionstuntauglich gemacht werden. Der Virus wird aber nicht speicherresident.
Beim Aufruf einer verseuchten Datei sucht der Virus im aktuellen Directory nach infizierbaren COM-Dateien
und überschreibt diese mit 609 Bytes Viruscode. Der Viruscode kann am Dateianfang gefunden werden.
Die Datei COMMAND.COM wird auch befallen.
Bei Dateien, die kleiner als der Virus sind, wird die Dateilänge auf die Länge des Viruscode abgeändert.
Bei allen übrigen Dateien (größer oder gleich groß wie der Virus) kann die Infektion nicht eingesehen werden.
Erstellungsdatum und -zeit werden vom Virus nicht verändert.
Anmerkung: Wird von einem mit Burger.Pirate verseuchten System gebootet, so erfolgt ein Systemabsturz,
der durch einen WARMSTART behoben werden kann.
Aufgrund eines Bugs im Viruscode wird vom Virus zum Zeitpunkt der völligen Durchseuchung des aktuellen
Directory weiterhin nach Infizierbahren COM Dateien gesucht. Diese Suche kann nur durch einen Neustart
des Systems (WARMSTART!) behoben werden.
Im Viruscode können folgende Textstrings gefunden werden:
"1989 / 90 Software Pirates - Fast Serial - Portugal".
"?.???????????.....????????COM.*.COM.*.".
Der Virus kann nicht entfernt werden, sondern die befallenen Dateien müssen durch virenfreie Kopien
ersetzt werden.
|
|
Linktipps: Hotel Mittenwald
|
|
|
|
