Antivirus
Network Security
Help
links
Visitor Focus
You are here:HomeAntivirusVirus Type→Capital Virus
Capital Virus   
Written by admin   
February 21, 2008 13:17

Capital
Alias:
Strain: --
détectée lorsque:
où:
Classification: COM-virus, résident
Longueur: 7AH paragraphe (s)


Conditions préalables
Système d'exploitation (s): MS-DOS
Version / Version: DOS> = 20
Modèle de l'ordinateur (s): PC
Caroname: Capital


Attributs
Faciliter l'identification:
Type d'infection:
D'ajout, de fichier DOS utilisations longueur de position Selfrec virus en mémoire: INT_21; AX = 4BEE; SI = 5448 -> DI = 4950 Selfrec sur le disque: (fichier [0] = E9) ET (fichier [1] = EndOfOrgFile) à COMJump org fin de fichier

Infection Technique:
Infection Trigger: (Exec), ET (LengthCOM <= 63500)
Supports de stockage affectés:
Interruptions accroché: 21/4B00, 21/4BEE, 28, 1C
Stealth:
Tunneling / Selfprot:
Oligo / Polymorphisme: --
Méthode de codage:
Dommages: Transient: 80x25 Sur les écrans en mode texte, il convertit petit touppercases (une seule fois) permanent: --
Dommages de déclenchement: Transient: (= même mois) ET (DayOfWeek même =) ET (Time = 11:11:11) permanent: --
Particularités: seulement réduit le courant MCB s'il s'agit d'un 'Z' bloc (seulement laisse un mess si il ya une autre chaîne de disj, par exemple pour UMBs)
Similitudes:


Agents
Contre-mesures:
Standard signifie:


Remerciements
Lieu: Virus Test Center, Université de Hambourg, République fédérale d'Allemagne
Classement par: BSI (GISA) / V2, Hubert Schmitz
Documentation par: BSI (GISA) / V2, Hubert Schmitz
Date: 1995-03-22
Source d'information: Caroentry (automconverter par SFreitag)



English : Capital Virus