|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
HLLC.16850
HLLC.16850 sucht bei jedem Aufruf nach einer EXE-Datei. Zu dieser Datei legt der Virus dann eine zugehörige COM-Datei
mit dem selben Namen an.
Diese Companion-Datei enthält den Viruscode und ist 16,850 Bytes lang, sowie mit den Attributen Hidden und Read-Only
versehen.
Jedes Mal, wenn nun der Benutzer die EXE-Datei aufruft, wird automatisch die zugehörige COM-Datei gestartet und der
Viruscode erneut ausgeführt.
In allen infizierten Dateien können die Strings
Turbo-C - Copyright (c) 1988 Borland Intl.. Divide error Abnormal proram termination *.EXE.COM.wb....rb.PATH. gefunden
werden.
|
|
Linktipps: Einladungen
|
|
|
|
