|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
Prudents.1205-family
Prudents.1205-family befällt ausschließlich EXE-Dateien, die um ca. 1205 Bytes verlängert werden.
Eine Variante, die im FAMILY-Mode erkannt wird und bis auf wenige Bytes mit dem Original identisch ist, verlängert befallene Dateien um ca. 1210 Bytes.
Beim Aufruf einer verseuchten Datei durchsucht Prudents.1205-family das aktuelle Verzeichnis nach infizierbaren EXE Dateien. Wird eine Datei gefunden, so wird sie sofort befallen.
Im Anschluß an die Infektion wird folgende Meldung auf dem Schirm ausgegeben:
Prudents Virus. Barcelona
Der Virus verwendet bei der Infektion eine neuartige Technik, die ihm ermöglicht, befallene Dateien wirkungsvoll zu zerstören, ohne daß der Benutzer das vorderhand merkt:
Der Virus überschreibt die letzten 32 Bytes von infizierten Dateien, sorgt aber dafür, daß die Dateien ihre Funktionalität bei residentem Virus voll und ganz aufrechterhalten.
Folgende Trojaner-Funktionen sind im Viruscode implementiert:
An den ersten vier Tagen im Mai eines jeden Jahres wandelt der Virus Schreiboperationen in VerifyOperationen um, was zu einem enormen Datenverlust führen kann.
Ferner ist im Viruscode eine Funktion enthalten, die in EXE Dateien nach dem "MZ" sucht. Wird das "MZ" im Header nicht gefunden, so wird ein Trojaner aktiviert, der diese Datei augenblicklich physikalisch löscht.
Der Virus kann nicht entfernt werden, sondern die befallenen Dateien müssen durch virenfreie Kopien ersetzt werden.
|
|
Linktipps: Fußballtricks & bewegungen
|
|
|
|
