|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
DelWin.1759
Alias: Goblin.1759
Typ: Multipartit-Virus
Varianten: Goblin.1199
Goblin.1759 befällt sowohl Dos EXE-Files als auch Master Boot Sektoren (MBR) von Festplatten und
Boot Sektoren von Disketten. Es ist speicherresident und polymorph verschlüsselt.
Im infizierten Zustand sorgen Stealth-Routinen dafür, dass ein Virus Scanner keine Spuren einer
Infektion in Files oder Partition Tables findet.
Im Speicher kann er jedoch ohne weiteres identifiziert werden. Wird der Virus aktiv, schreibt
er sich zu aller erst in die Partition Table und befällt danach wahllos EXE Files die sich
irgendwo auf der Harddisk befinden können.
Jede infizierte Datei verlängert sich um 1759 Bytes.
Schadensfunktion:
Das Virus enthält keine expliziten Schadensfunktionen, jedoch wurde von Unfällen berichtet,
welche die FAT auf Disketten zerstört hat, da sich Delwin bei einer Bootinfektion auf Spur 0,
Sektor 3 einträgt (wo sich bei einer Diskette die FAT befindet). Disketten sind daher in der
Regel NICHT reparierbar.
|
|
Linktipps: 925 Sterling Silber · Konferenzkartenhalter · Skibrille
|
|
|
|
