|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
Changsha.3072
Changsha.3072 wurde im Dezember 1992 isoliert und stammt höchstwahrscheinlich aus China.
Beim Aufruf einer infizierten Datei wird Changsha speicherresident und versucht sofort, den
Master Boot Sektor der Harddisk zu befallen, falls dieser noch nicht infiziert ist.
Ab nun wird jede ausgeführte oder geöffnete Programmdatei verseucht. Dabei wachsen COM-Dateien
um 3072 Bytes, EXE-Dateien um 3091-3104 Bytes. Auch COMMAND.COM wird nicht verschont.
In allen infizierten Dateien können die folgenden Textstrings gefunden werden:
Welcome! Auto-Copy Deluxe R3.0 (C)Copyright 1991. Mr. YaQi. Changsha China No one can Beyond me!
Invalid Partition Table Error Loading Operating System Missing Operating System New Century of Computer Now!
Changsha verfügt offensichtlich über keine weiteren Schadensfunktionen.
|
|
Linktipps: Kindergeburtstag
|
|
|
|
