|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
Rape.500
Rape.500 ist vermutlich einer der ältesten der Rape-Familie und gehört zu den residenten COM-Infektoren. Befallene Dateien werden um 500 Bytes verlängert. Der Viruscode kann am Dateiende gefunden werden.
Die Datei COMMAND.COM wird befallen.
Im Viruscode ist eine Trojaner-Funktion implementiert, die durch einen auf Zufall basierenden Mechanismus aktiviert wird:
Rape.500 überschreibt den Bootsektor des Festplattenlaufwerks C: mit dem zuletzt aufgerufenen infizierten Anwenderprogramm. Im Anschluß wird das Festplattenlaufwerk C: mit dem Hex-Code
"FF"
überschrieben.
In diesem Fall sind alle Daten rettungslos verloren und müssen durch virenfreie Backups ersetzt werden.
|
|
Linktipps: Nutrition
|
|
|
|
