|
Adolf Virus Alias: Variedad: --- detectado cuando: --- donde: --- Clasificación: Residente, añadiendo COM-archivo infector Duración: 475 octetos en el disco / memoria Condiciones previas Sistema Operativo (s): MS-DOS Versión / Estreno: 2xx y por encima de Modelo (s): IBM PC XT, AT y compatibles Caroname: Adolf
Atributos Fácil identificación: El código contiene el texto: "Adolf Hitler", y el cuarto byte se ASCII un'5 '= 35h Tipo de infección: A partir un archivo infectado hará que el virus residente antes de ejecutar el archivo correctamente execion En vez de un archivo no infectados, el virus se añade a sí mismo en el archivo de código Técnica de la infección: Infección de activación: INT 21h de carga / ejecución de funcionar si el virus está activo en la memoria Medios de Almacenamiento afectados: Interrupciones conectado: 21h INT funciones 4BH (carga / Ejecutar) y 41h (borrar), INT 24h Stealth: De túnel / Selfprot: Oligo / Polimorfismo: Método de codificación: Daños: Nada, excepto la infección Daños de activación: --- Particularidades: Si el virus está activo en la memoria INT 21h y 41h función se llama, uno suprimiera sólo tendrá éxito si los bits 0 y 1 de BIOS-046C parámetro (Timer) no se establecen tanto Similitudes: ---
Agentes Medidas: Skulasons F-PROT 206 bis, de exploración de McAfee V99 Norma significa: Reiniciar y eliminar los archivos infectados
Agradecimientos Ubicación: Virus Test Center, Universidad de Hamburgo, Alemania Clasificación por: Stefan Haack Documentación por: Stefan Haack Fecha: 01-FEB-1993 Fuente de información: Virus-análisis de código
|