Kaspersky Threats

Classe

Plataforma

Descrição

Detalhes técnicos

É um vírus BAT parasítico residente sem memória. Ele procura por arquivos .BAT nos diretórios atual e pai e, em seguida, escreve-se no final do arquivo. O vírus usa uma forma de infecção semelhante a infectantes parasitas – escreve seu código no final do arquivo e insere o comando GoTo_Virus no cabeçalho do arquivo:



+ ————— +

Ec @ echo off � Comandos Jmp para vírus

+ —— �goto HotToTrot3�

 � + —-> �: para �

 �� + ————— � Comandos do arquivo BAT original

 � � … �

 � � … �

 � � … �

 �� + ————— �

 �� + —- �goto Trot3 � Pula para o comando return-to-DOS

 ��� + ————— �

+ —–> �: HotToTrot3 � Código principal do vírus

 � � … �

 � � … �

+ —– �goto Para � Retornar ao programa host

+ —> �Trot3: � Retornar ao DOS

+ ————— +

Ao infectar um arquivo, o vírus acessa as funções do DOS (INT 21h). Para fazer isso, ele cria e executa dois arquivos COM temporários – salva seu despejo hexadecimal em disco e o converte em arquivo binário usando DEBUG (se não houver DEBUG no PATH, o vírus pode corromper os arquivos enquanto os infecta).

Link para o original

Classe	Virus
Plataforma	BAT
Descrição	Detalhes técnicos É um vírus BAT parasítico residente sem memória. Ele procura por arquivos .BAT nos diretórios atual e pai e, em seguida, escreve-se no final do arquivo. O vírus usa uma forma de infecção semelhante a infectantes parasitas – escreve seu código no final do arquivo e insere o comando GoTo_Virus no cabeçalho do arquivo: + ————— + Ec @ echo off � Comandos Jmp para vírus + —— �goto HotToTrot3� � + —-> �: para � �� + ————— � Comandos do arquivo BAT original � � … � � � … � � � … � �� + ————— � �� + —- �goto Trot3 � Pula para o comando return-to-DOS �� + ————— � + —–> �: HotToTrot3 � Código principal do vírus � � … � � � … � + —– �goto Para � Retornar ao programa host + —> �Trot3: � Retornar ao DOS + ————— + Ao infectar um arquivo, o vírus acessa as funções do DOS (INT 21h). Para fazer isso, ele cria e executa dois arquivos COM temporários – salva seu despejo hexadecimal em disco e o converte em arquivo binário usando DEBUG (se não houver DEBUG no PATH, o vírus pode corromper os arquivos enquanto os infecta).
	Link para o original

Virus.BAT.Hot2Trot

Detalhes técnicos