|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
HLLO.Joker.A
Alias: JOKER
HLLO.Joker.A gehört zur Gruppe der DIRECT FILE ACTION Viren und hat eine Codelänge von ca. 11,000 Bytes.
Er befällt EXE- und DBF-Dateien, die durch Überschreiben zerstört werden. An DBF-Dateien fügt der Virus zeitweilig Texte
an, ohne sie zu zerstören.
Folgende Textstrings können im Viruscode gefunden werden:
"Incorrect DOS Version.". "Water detect in Co-processor". "End of input file". "Divide overflow". "NO SMOKING".
"Harddiks has been destroyed". "Missing light magenta ribbon in your printer." "In case mistake call GHOST BUSTERS.".
"Insert tractor toilet paper into printer." "Thanks.". "Invalid Volume ID Format Failure.". "Please put a new disk into
Drive A:". "I'm hungry." "Insert HAMBURGER into drive A:". "Don't beat me !!". "Don't drink and drive!". "Another cup of
cofee?". "Can you borrow me one?". "Disconect your mouse, there are some cats.". "Are you funny?" "Warning: Your mouse
has some virus!". "I don't understand". "New Orleans.".
Weiteres kann im Code der Textstring
"WABIKEXE.EXE"
gefunden werden, von dem der ALIAS-Name abgeleitet wurde.
Von manchen Antiviren-Autoren wird dieser Virus als schlechter Replikator bezeichnet. Der Grund dafür liegt darin,
dass Dateien immer nur dann befallen werden, wenn sie beispielsweise mit dem DOS-Befehl RENAME in "WABIKEXE.EXE"
umgewandelt wurden.
Der Virus kann nicht entfernt werden, sondern die befallenen Dateien müssen durch virenfreie Kopien ersetzt werden.
|
|
Linktipps: Bonsaigarten
|
|
|
|
