Kaspersky Threats

Classe

Plataforma

Descrição

Detalhes técnicos

Estes são perigosos vírus stealth parasitas criptografados residentes na memória. Eles infectam, de uma maneira padrão, arquivos COM, EXE e OVL sempre que são iniciados ou fechados.

Esse vírus conecta e manipula 16 funções da interrupção de 21 horas. Este vírus cria o arquivo "C: FISH- # 9.TBL", no qual ele grava o MBR do disco rígido e a seguinte frase:



"VÍRUS DOS PEIXES # 9 A Baleia não é Peixe! Cuide de seus Peixes Mutantes e do Peixe Escondido

Ovos, porque eles são prejudiciais. O sexto peixe sofre mutação somente se a baleia estiver nela

Caverna".

De 19 de fevereiro a 10 de março, o vírus desliga o sistema e exibe a seguinte string:



"A BALEIA EM BUSCA DOS 8 PEIXES EU SOU '~ knzyvo}' EM HAMBURGO".

É muito difícil analisar este vírus, porque todos os 9Kb do seu código estão cheios de armadilhas de programas que dificultam o rastreamento, a desmontagem e a análise do vírus. Se a listagem de vírus for impressa, você deve verificar uma dúzia de métodos especiais de programação (de-ciphering dinâmico, dummies, uso de transportador, aninhamento de cifras de código e assim por diante). Quando um arquivo é infectado, o corpo do vírus criptografado é gravado nele, de modo que uma decifração deve verificar 30 variantes. Ou seja, você precisa usar 30 máscaras para encontrar o vírus no arquivo.

O vírus também contém as strings: "THE WHALE", "5HS5IF", "5IF5HS". Ele engata INT 9, 21h.

Link para o original

Descubra as estatísticas das ameaças que se espalham em sua região

Classe	Virus
Plataforma	DOS
Descrição	Detalhes técnicos Estes são perigosos vírus stealth parasitas criptografados residentes na memória. Eles infectam, de uma maneira padrão, arquivos COM, EXE e OVL sempre que são iniciados ou fechados. Esse vírus conecta e manipula 16 funções da interrupção de 21 horas. Este vírus cria o arquivo "C: FISH- # 9.TBL", no qual ele grava o MBR do disco rígido e a seguinte frase: "VÍRUS DOS PEIXES # 9 A Baleia não é Peixe! Cuide de seus Peixes Mutantes e do Peixe Escondido Ovos, porque eles são prejudiciais. O sexto peixe sofre mutação somente se a baleia estiver nela Caverna". De 19 de fevereiro a 10 de março, o vírus desliga o sistema e exibe a seguinte string: "A BALEIA EM BUSCA DOS 8 PEIXES EU SOU '~ knzyvo}' EM HAMBURGO". É muito difícil analisar este vírus, porque todos os 9Kb do seu código estão cheios de armadilhas de programas que dificultam o rastreamento, a desmontagem e a análise do vírus. Se a listagem de vírus for impressa, você deve verificar uma dúzia de métodos especiais de programação (de-ciphering dinâmico, dummies, uso de transportador, aninhamento de cifras de código e assim por diante). Quando um arquivo é infectado, o corpo do vírus criptografado é gravado nele, de modo que uma decifração deve verificar 30 variantes. Ou seja, você precisa usar 30 máscaras para encontrar o vírus no arquivo. O vírus também contém as strings: "THE WHALE", "5HS5IF", "5IF5HS". Ele engata INT 9, 21h.
	Link para o original
	Descubra as estatísticas das ameaças que se espalham em sua região

Virus.DOS.Whale

Detalhes técnicos