|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
Virus-90.857
Virus-90.857 ist deshalb bemerkenswert, weil der Autor bekannt ist. Der Source-Code war für 20 Dollar erhältlich und sollte nach Angaben des Autors nur für Zwecke der Erziehung im Umgang mit Viren dienen.
Der Virus gehört zur Gruppe der DIRECT ACTION Viren. Befallene Dateien werden mit Viruscode überschrieben. Der Autor versuchte seine Intentionen mit folgenden Worten zu rechtfertigen:
" Dieser, nur zu Erziehungszwecken dienende, Demonstrationsvirus wurde von Patrick Toulme geschrieben, um Software-Entwicklern die Möglichkeit und Hilfe zu geben, virusresidente Software zu entwickeln.
Dieser Virus ist ein einfacher COM Infektor, der den Benutzer darauf hinweist, wenn eine Datei auf einer Diskette infiziert worden ist.
Eine Infektion der Festplatte erfolgt nicht. Sicherlich erfolgt eine Zerstörung der infizierten Dateien, und der Benutzer wird von allen infizierten Dateien darauf aufmerksam gemacht, wann immer er eine infizierte Datei aufruft.
Die Sicherheitsvorkehrungen, die vom Autor getroffen wurden, verhindern eine versehentliche Infektion.
Das Disassemblieren des Virus-Codes gestaltet sich als äußerst schwierig. Auf Wunsch der "Antiviral Community" ist Virus-90.857 nun nur mehr für designierte Virenforscher erhältlich."
(sbersetzung: Christian Schmid)
Der Virus befällt ausschließlich COM Dateien, die sich im Laufwerk A: oder B: befinden. Bei Aufruf einer infizierten Datei gibt der Virus die Textmeldung
INFECTED
auf dem Bildschirm aus.
Sind alle Dateien im aktuellen Directory infiziert, gibt der Virus bei Aufruf einer verseuchten Datei die Meldung
DONE!
aus.
Der Virus kann nicht entfernt werden, sondern die befallenen Dateien müssen durch virenfreie Kopien ersetzt werden.
|
|
Linktipps: Salzburg
|
|
|
|
