Kaspersky Threats

Classe

Plataforma

Descrição

Detalhes técnicos

É um vírus multipartite residente na memória muito perigoso. Ao executar um arquivo infectado, o vírus infecta o MBR do disco rígido e retorna o controle para o DOS. Durante o carregamento do disco infectado, o vírus se copia para a Tabela de Vetores de Interrupção, conecta INT 13h e permanece residente na memória. O vírus é invisível enquanto acessa o MBR infectado.

Ao escrever setores para os disquetes, o vírus verifica o primeiro byte do setor. Aquele byte é o comando JMP (E9h ou EBh), o vírus sobrescreve aquele setor com seu código. Como resultado, os arquivos COM que começam com a instrução JMP são substituídos pela cópia de vírus quando esses arquivos são copiados para o disquete. Enquanto sobrescrevendo um setor o vírus não verifica é esse setor o arquivo começando. Assim, o vírus pode gravar sua cópia no meio do arquivo. Depois de infectar qualquer arquivo, o vírus desativa sua rotina de infecção e não infecta os arquivos até a próxima reinicialização.

Link para o original

Descubra as estatísticas das ameaças que se espalham em sua região

Classe	Virus
Plataforma	Multi
Descrição	Detalhes técnicos É um vírus multipartite residente na memória muito perigoso. Ao executar um arquivo infectado, o vírus infecta o MBR do disco rígido e retorna o controle para o DOS. Durante o carregamento do disco infectado, o vírus se copia para a Tabela de Vetores de Interrupção, conecta INT 13h e permanece residente na memória. O vírus é invisível enquanto acessa o MBR infectado. Ao escrever setores para os disquetes, o vírus verifica o primeiro byte do setor. Aquele byte é o comando JMP (E9h ou EBh), o vírus sobrescreve aquele setor com seu código. Como resultado, os arquivos COM que começam com a instrução JMP são substituídos pela cópia de vírus quando esses arquivos são copiados para o disquete. Enquanto sobrescrevendo um setor o vírus não verifica é esse setor o arquivo começando. Assim, o vírus pode gravar sua cópia no meio do arquivo. Depois de infectar qualquer arquivo, o vírus desativa sua rotina de infecção e não infecta os arquivos até a próxima reinicialização.
	Link para o original
	Descubra as estatísticas das ameaças que se espalham em sua região

Virus.Multi.JumpBoot

Detalhes técnicos