|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
W95.Dupator
W95.Dupator ist ein harmloser speicherresistenter parasitärer Virus, der .EXE Dateien und die KERNEL32.dll infiziert.
Er hängt seinen Code ans Ende einer EXE Datei. Falls eine infizierte Datei ausgeführt wird, modifiziert er die Startadresse des Programs. Im Falle der Datei KERNEL32.dll, verändert es den export table.
Der Virus patched den KERNEL32.dll export table so, dass die GetFileAttributesA Funktion auf die den Code in der infizierte KERNEL32.dll zeigt.
Wenn Windows das nächste mal startet, und die KERNEL32.dll in den Speicher lädt, infiziert er noch nicht infizierte EXE Dateien vom Speicher aus.
|
|
Linktipps: Wellnessurlaub · Sprueche per SMS
|
|
|
|
