|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
DiskPlus.1385
DiskPlus.1385 ist mit dem VIENNA-Virus verwandt. Der genaue Ursprung von DiskPlus.
1385 ist nicht näher bekannt. Er wurde im Februar 1992 erstmals isoliert und uns zu
Analysezwecken zur Verfügung gestellt.
Beim ersten Aufruf einer befallenen Datei wird DiskPlus.1385 speicherresident und belegt
3,408 Bytes an freiem Arbeitsspeicher, was mit dem DOS-Befehl CHKDSK nachgewiesen werden kann.
Fortan werden COM-Dateien befallen, wenn sie aufgerufen werden. Es werden immer bis zu zwei
Dateien gleichzeitig befallen.
Die Datei COMMAND.COM wird ebenfalls befallen. Befallene Dateien wachsen um 1385 Bytes an.
Der Viruscode kann am Dateianfang gefunden werden.
Im Viruscode können folgende Textmeldungen gefunden werden:
"C:\COMMAND.COM"; "PATH = a:\*.COM".
Anmerkung: Der Virus versucht beim Aufruf einer verseuchten Datei sofort COMMAND.COM im
Laufwerk C: zu befallen.
Außer der Vermehrung werden durch diesen Virus keine weiteren Schäden verursacht.
Der Virus kann nicht entfernt werden, sondern die befallenen Dateien müssen durch virenfreie
Kopien ersetzt werden.
|
|
Linktipps: Plissee
|
|
|
|
