|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
X-Boot
X-Boot infiziert ausschließlich COM Dateien und wird resident im Arbeitsspeicher abgelegt. Die Datei COMMAND.COM wird ebenfalls befallen.
Der Gesamtspeicherbereich und der noch frei verbleibende Arbeitsspeicher werden um 1,024 Bytes verringert. Der TIMER-INTERRUPT (08H) und der DOS-INTERRUPT (21H) werden vom Virus in Anspruch genommen.
Infizierte Dateien wachsen um 417 Bytes, Files, die kürzer als 2K sind, werden vom Virus nicht infiziert. In allen infizierten Dateien kann der Textstring:
FUCK YOU
gefunden werden.
Wird der DOS-Befehl EDLIN ausgeführt, so wird eine Trojaner-Funktion getriggert, die die Ausgabe folgender Medlung auf dem Bildschirm bewirkt:
Invalid drive or file name
Im Anschluß wird die Programmausführung von EDLIN abgebrochen und zum DOS-Prompt zurückgekehrt.
|
|
Linktipps: Esprit Uhren
|
|
|
|