|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
Int13.512.A
Int13.512.A ist ein reiner COM-Infektor, der beim ersten Aufruf resident in den Speicher geladen wird.
Er verlängert befallene Dateien um 512 Bytes, vollzieht die Infektion aber nur dann, wenn zwischen dem Ende der
zu befallenden Datei und dem Ende des letzten belegten Clusters ein SLACK-Bereich von 512 Bytes vorhanden ist.
Die Infektion wird durch eingebaute Stealth-Funktion verheimlicht, die Verlängerung befallener Dateien kann mit
dem DIR-Befehl nicht eingesehen werden, sondern es wird vielmehr bei jedem DIR-Befehl eine weitere nicht
infizierte COM-Datei befallen.
Da es sich aber um einen sogenannten SLACK-Virus handelt sollten sie folgendermaßen vorgehen:
Schalten Sie bei Verdacht auf Int13.512.A den Rechner aus. Booten Sie von einer schreibgeschützten Betriebssystemdiskette,
die virenfrei ist.
Starten Sie die VIRUS UTILITIES von einer schreibgeschützten Diskette und durchsuchen Sie Ihr Speichermedium.
Der Virus kann nicht entfernt werden, sondern die befallenen Dateien müssen durch virenfreie Kopien ersetzt werden.
|
|
Linktipps: SEO · Mobiltelefone ohne Vertrag
|
|
|
|
