|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
Nobock.440
Nobock.440 hat eine effektive Codelänge von 440 Bytes und ist ein reiner COM-Infektor. Die Datei COMMAND.COM wird auch befallen.
Befallene Dateien wachsen um 440 Bytes. Befallen werden nur Dateien, die eine Codelänge zwischen 2K und 64K aufweisen.
Der Virus infiziert beim ersten Aufruf immer eine gewisse Anzahl von Dateien hintereinander, wobei die Anzahl durch einen im Viruscode integrierten Zufallsgenerator ausgwählt wird.
Im Viruscode ist eine Trojaner-Funktion implementiert, die dafür sorgt, daß zwischen Jänner und September eines jeden Jahres der Infektionsmechanismus so gestaltet wird, daß nicht immer eine Infektion im aktuellen Verzeichnis erfolgt.
Dadurch gelingt es dem Virus, den Benutzer zu täuschen und seine eigene Existenz geheimzuhalten.
Eine weitere Trojaner-Funktion sorgt dafür, daß neun Monate, nachdem eine Datei infiziert wurde, bei ihrem Aufruf ein Systemabsturz erfolgt und folgende Meldung auf dem Bildschirm ausgegeben wird:
No Bock today Error, System halted!
Der Rechner muß in diesem Fall ausgeschaltet und durch einen KALTSTART neu initialisiert werden.
Der Virus kann nicht entfernt werden, sondern die befallenen Dateien müssen durch virenfreie Kopien ersetzt werden.
|
|
Linktipps: Notebooks Testberichte
|
|
|
|
