|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
Shhs.585
Bei jedem Aufruf einer infizierten Datei sucht Shhs.585 nach 3 "sauberen" EXE-Dateien im aktuellen Verzeichnis und infiziert sie.
Falls bereits alle EXE Dateien verseucht sind, sucht der Virus nach 3 nicht infizierten COM Dateien, um sie zu infizieren. Bei der Infektion überschreibt Shhs.585 die ersten 585 Bytes mit Viruscode. Deshalb wachsen nur jene Dateien, die ursprünglich kl einer als 585 Bytes sind.
Nach der Infektion erscheint die folgende Botschaft auf dem Bildschirm:
Program too big to fit in memory
Sollte der Virus jedoch weder 3 saubere EXE Dateien noch 3 saubere COM Dateien finden, wird die Schadensfunktion ausgelöst:
Shhs.585 überschreibt die ersten 35 Sektoren des aktuellen Laufwerks und gibt anschließend die Meldung aus:
I'm sorry, Dave... but I'm afraid I can't do that!
Dedicated to the dudes at SHHS the BOOT SECTOR Infector ...
Im Bootsektor kann der folgende Textstring gefunden werden:
Killed by:
gefolgt vom Dateinamen des Trägerprogramms, mit dem der Virus aktiviert wurde.
|
|
Linktipps: ADSL Vergleich
|
|
|
|
