|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
Nomenklatura.1024
Beim ersten Aufruf wird Nomenklatura.1024 speicherresident. Er befällt COM und EXE Dateien, die um 1.024 Bytes verlängert werden. Die Datei COMMAND.COM wird auch befallen.
Als Schadensfunktion hat der Virus verschiedene Meldungsausgaben implementiert. So gibt er beim Versuch, eine schreibgeschützte Diskette zu infizieren, die Meldung
SECTORS NOT FOUND!
auf dem Bildschirm aus.
Weiters ist im Virus eine Trojaner-Funktion implementiert, die zur Zerstörung von Programmen und Datendateien führen kann:
Der Virus überchreibt von Zeit zu Zeit, unter noch nicht näher bekannten Umständen, Dateien mit einer kurzen Codesequenz, sodaß sie nicht mehr ordnungsgemäß funktionieren.
In der Folge kommt es zu Fehlermeldungen, wie
Program doesn't fit into memory!
Ab einem bestimmten Zeitpunkt funktionieren die Dateien überhaupt nicht mehr.
Nomenklatura.1024 enthält den Textstring:
NOMANKLATURA
Im Falle eines Befalls mit Nomenklatura.1024 gehen Sie folgendermaßen vor:
Booten Sie von einer virenfreien und schreibgeschützten Betriebssystemdiskette.
Durchsuchen Sie Ihre Dateien mit der VIRUS UTILIITIES auf Virenbefall.
Der Virus kann nicht entfernt werden, sondern die befallenen Dateien müssen durch virenfreie Kopien ersetzt werden.
Starten Sie sodann den Prüfsummencheck. Finden Sie Dateien mit Änderungen, von denen Sie wissen, daß sich die diese Dateien nicht selbst modifizieren, bzw. daß Sie selbst die Dateien nicht modifiziert haben, dann können Sie sicher gehen, daß sie vom Viru s geändert wurden.
|
|
Linktipps: Staubsaugerroboter Test
|
|
|
|
