|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
Oropax.A
Oropax.A hat eine Codelänge von rund 3K. Beim Aufruf einer infizierten Datei installiert er einen Teil seines Codes speicherresident.
Sobald Oropax.A im Speicher aktiv ist, übernimmt er sofort die Kontrolle über alle Schreibzugriffe und befällt vorzüglich immer dann Dateien, wenn die DOS-Befehle "DEL", "MD", "RD", "COPY" und "XCOPY" ausgeführt werden.
Befallene Dateien (die Datei COMMAND.COM wird nicht befallen) werden um ca. 2.756-2.806 Bytes verlängert (immer um ein Vielfaches von 51).
Die Manipulationsaufgabe (verborgen im großen Datenbereich des Virus-Code) besteht aus drei Melodiefolgen, die im Abstand von fünf Minuten, jeweils ca. 30-60 Sekunden lang erklingen und nach einem Zufallsprinzip ausgewählt werden.
Die wohl bekannteste Melodie, die der Virus ertönen läßt, ist der Walzer:
"An der schönen blauen Donau"
Weiters ist im Virus eine Trojaner-Funktion implementiert, die dem Virus ermöglicht, den Befall von Dateien ca. 50 Minuten zu verheimlichen.
|
|
Linktipps: Webverzeichnis Reiseseiten
|
|
|
|
