Adolf Virus
Alias:
Strain: ---
erkannt, wenn: ---
wo: ---
Klassifizierung: Resident, Anhängen COM-Datei Infektor
Länge: 475 Bytes auf der Festplatte / Speicher

Voraussetzungen
Operating System (n): MS-DOS
Version / Release: 2xx und vor
Computer-Modell (n): IBM PC XT, AT und kompatible
Caroname: Adolf

Attribute
Einfache Identifizierung: Der Code enthält den Text: "Adolf Hitler", und der vierte Byte wird ein ASCII-'5 '= 35h
Art der Infektion:
Ab einer infizierten Datei wird das Virus mit Wohnsitz vor dem Ausführen der Datei korrekt Auf execion Zeit von einem nicht infizierten Datei, das Virus hängt sich an den Code der Datei

Infektion Technik:
Infektion Trigger: INT 21h Last / Funktion ausführen, wenn der Virus aktiv im Speicher ist
Speichermedien betroffen:
Interrupts Haken: INT 21h Funktionen 4BH (Last / ausführen) und 41h (Löschen), INT 24h
Stealth:
Tunneling / Selfprot:
Oligo / Polymorphismus:
Encoding Methode:
Schaden: Nichts außer-Infektion
Schäden Trigger: ---
Besonderheiten: Wenn der Virus aktiv im Speicher ist INT 21h und 41h-Funktion aufgerufen wird, eine Löschung wird nur gelingen, wenn die Bits 0 und 1 von BIOS-Parameter-046C (Timer) sind beide nicht gesetzt
Ähnlichkeiten: ---

Bevollmächtigte
Gegenmaßnahmen: Skulasons F-PROT 206a, McAfee SCAN V99
Standard bedeutet: Starten und Löschen von infizierten Dateien

Danksagung
Lage: Virus Test Center, Universität Hamburg, Deutschland
Klassifikation von: Stefan Haack
Dokumentation von: Stefan Haack
Date: 01-FEB-1993
Informationen Quelle: Virus-Code-Analyze