Kaspersky Threats

Classe

Plataforma

Descrição

Detalhes técnicos

É um vírus stealth multipartido residente em memória perigosa. No carregamento do disquete infectado, ele se grava no MBR do disco rígido. Em seguida, ele conecta o INT 13h (como carregamento do HD infectado) e verifica as funções de leitura e gravação do disco. Ao ler o disquete, ele infecta o setor de boot do disquete, ao escrever no disquete, o vírus verifica os três primeiros bytes do buffer de dados. Se houver código de operação JMP (E9h), o vírus substituirá 200h bytes desse buffer pelo código do vírus. Assim, o vírus pode inserir-se no arquivo executável no início ou no meio. Na execução deste arquivo, o vírus infecta o MBR do disco rígido e retorna ao DOS. Esses arquivos não são recuperáveis e devem ser excluídos.

Link para o original

Descubra as estatísticas das ameaças que se espalham em sua região

Classe	Virus
Plataforma	Multi
Descrição	Detalhes técnicos É um vírus stealth multipartido residente em memória perigosa. No carregamento do disquete infectado, ele se grava no MBR do disco rígido. Em seguida, ele conecta o INT 13h (como carregamento do HD infectado) e verifica as funções de leitura e gravação do disco. Ao ler o disquete, ele infecta o setor de boot do disquete, ao escrever no disquete, o vírus verifica os três primeiros bytes do buffer de dados. Se houver código de operação JMP (E9h), o vírus substituirá 200h bytes desse buffer pelo código do vírus. Assim, o vírus pode inserir-se no arquivo executável no início ou no meio. Na execução deste arquivo, o vírus infecta o MBR do disco rígido e retorna ao DOS. Esses arquivos não são recuperáveis e devem ser excluídos.
	Link para o original
	Descubra as estatísticas das ameaças que se espalham em sua região

Virus.Multi.3nop

Detalhes técnicos