ESTE SERVIÇO PODE CONTER TRADUÇÕES FEITAS PELO GOOGLE. O GOOGLE SE ISENTA DE TODAS AS GARANTIAS RELACIONADAS ÀS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER RESPONSABILIDADE EM RELAÇÃO À PRECISÃO, CONFIABILIDADE E QUALQUER DEVER IMPLÍCITO SOBRE SUA COMERCIALIZAÇÃO, ADEQUAÇÃO PARA UM FIM ESPECÍFICO E NÃO-VIOLAÇÃO.

Para sua conveniência, o site da Kaspersky Lab foi traduzido com a utilização do software de tradução Google Tradutor. Foram realizados esforços razoáveis para o oferecimento de uma tradução precisa; entretanto, as traduções automatizadas não são perfeitas e tampouco pretendem substituir a tradução qualificada de especialistas. Essas traduções são fornecidas como um serviço para os usuários do site da Kaspersky Lab e são exibidas "como estão". Não há nenhuma garantia de qualquer tipo, seja expressa ou implícita, sobre a precisão, confiabilidade, ou exatidão de quaisquer traduções feitas do inglês para qualquer outro idioma. Alguns conteúdos (como imagens, vídeos, Flash, etc.) podem não estar corretamente traduzidos devido às limitações do programa de tradução.

Virus.DOS.Voronezh

Data de detecção 01/11/2002
Classe Virus
Plataforma DOS
Descrição

Voronezh.370 e 600

Estes são vírus parasitas inofensivos, residentes na memória. "Voronezh.600" é parcialmente criptografado (50 bytes, XOR DDh). Eles ligam INT 21h e escrevem para o início dos arquivos .COM executados. "Voronezh.370" não infecta COMMAND.COM. Ao infectar um arquivo, esses vírus também criptografam uma parte do código de arquivo original (XOR BBh).

Os vírus não se manifestam de forma alguma e não têm funções destrutivas. "Voronezh.600" contém o texto criptografado (XOR 1Ah):

Oleynikoz S., 1990

Voronezh.650

Este é um vírus parasita inofensivo e residente na memória. Ele conecta o INT 21h e infecta arquivos COM que são executados da mesma maneira que o vírus "Voronezh.600". Ao ser executado, o vírus, com probabilidade de 1/60, exibe a seguinte mensagem:

Modo de vídeo 80×25 não suportado

O vírus também contém o seguinte texto escrito em russo: "16.01.91, v1.00, ????? ??? ???? (Chemist & Elephant.)

Voronezh.1600

Este é um vírus perigoso, com memória segura. Ele conecta o INT 21h e infecta arquivos que são executados ou abertos. Os arquivos COM são infectados da mesma maneira que "Voronezh.600" infecta arquivos.

Arquivos EXE são infectados de acordo com um algoritmo bastante complexo. O vírus sobrescreve cinco bytes do ponto de entrada de um arquivo com a instrução Jmp-Virus (CALL FAR Loc_Virus) e não modifica os campos CS: IP no cabeçalho EXE. Para corrigir endereços realocados, o vírus lê e posiciona uma tabela de realocação de EXE e inclui mais um elemento nessa tabela.

O vírus tem alguns erros: não analisa mais de 640 elementos da tabela de realocação; quando o elemento modificado da tabela de realocação aponta para o 5º byte da entrada, isso não é suportado (isto é, a palavra, sendo ajustada após o carregamento do arquivo, está situada na borda dos 5 bytes que estão sendo modificados). Dessa forma, se um arquivo for executado, o computador poderá interromper o sistema.


Link para o original