|
Capital Alias: Strain: -- détectée lorsque: où: Classification: COM-virus, résident Longueur: 7AH paragraphe (s) Conditions préalables Système d'exploitation (s): MS-DOS Version / Version: DOS> = 20 Modèle de l'ordinateur (s): PC Caroname: Capital
Attributs Faciliter l'identification: Type d'infection: D'ajout, de fichier DOS utilisations longueur de position Selfrec virus en mémoire: INT_21; AX = 4BEE; SI = 5448 -> DI = 4950 Selfrec sur le disque: (fichier [0] = E9) ET (fichier [1] = EndOfOrgFile) à COMJump org fin de fichier Infection Technique: Infection Trigger: (Exec), ET (LengthCOM <= 63500) Supports de stockage affectés: Interruptions accroché: 21/4B00, 21/4BEE, 28, 1C Stealth: Tunneling / Selfprot: Oligo / Polymorphisme: -- Méthode de codage: Dommages: Transient: 80x25 Sur les écrans en mode texte, il convertit petit touppercases (une seule fois) permanent: -- Dommages de déclenchement: Transient: (= même mois) ET (DayOfWeek même =) ET (Time = 11:11:11) permanent: -- Particularités: seulement réduit le courant MCB s'il s'agit d'un 'Z' bloc (seulement laisse un mess si il ya une autre chaîne de disj, par exemple pour UMBs) Similitudes:
Agents Contre-mesures: Standard signifie:
Remerciements Lieu: Virus Test Center, Université de Hambourg, République fédérale d'Allemagne Classement par: BSI (GISA) / V2, Hubert Schmitz Documentation par: BSI (GISA) / V2, Hubert Schmitz Date: 1995-03-22 Source d'information: Caroentry (automconverter par SFreitag)
|