|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
Ripper
Ripper ist ein Bootsektorvirus, er infiziert den Bootsektor von Disketten bzw. den Master Boot Sektor von Festplatten. Er wird nur durch das Booten von infizierten Disketten übertragen. Bei aktivem Virus werden alle nicht schreibgeschützten Disketten in beiden Laufwerken beim erstem Zugriff darauf befallen. Ein Teil des Virus und der originale Bootsektor werden auf Disketten in den letzten 2 Sektoren des Hauptverzeichnisses abgelegt, dort vorhandene Einträge werden überschrieben. Bei infizierten Festpla tten wird der originale Master Boot Sektor auf Kopf 0, Spur 0,Sektor 9 und ein Teil des Virus auf Kopf 0,Spur 0,Sektor 8 abgelegt. Ripper besitzt Stealth Eigenschaften, d.h. bei aktivem Virus wird der infizierte Boot- bzw. Master Boot Sektor versteckt u nd zur Tarnung der originale Sektor vorgetäuscht.
*** ACHTUNG !!!! ***
Als Schadensfunktion wird zu einem beliebigen Zeitpunkt ( 1/1024 Wahrscheinlichkeit) eine Routine aufgerufen, die bei Schreibzugriffen vier Bytes vertauscht. Der Aufruf dieser Routine ist nicht vorhersehbar, Schäden können in jeder Art von Datenbeständen auftreten (Programme UND Daten). Es wird der Rückgriff auf Datensicherungen empfohlen.
|
|
|
|
|
|
