Kaspersky Threats

Classe

Plataforma

Descrição

Detalhes técnicos

É um vírus parasita residente inofensivo da memória. Ao executar um programa infectado, o vírus prende INT 21h e permanece residente na memória. No caso do arquivo host do DOS, o vírus usa os métodos padrão da conexão INT 21h, no caso do arquivo NewEXE, o vírus usa chamadas DPMI.

Ao abrir, executar, renomear arquivos executáveis, incluindo o NewEXE e ao alterar os atributos de arquivo, o vírus grava a si próprio no final do arquivo. O vírus verifica o tamanho do arquivo e infecta apenas arquivos * .DL *, * .CO * e * .EX *. O vírus não infecta os arquivos * AV. *, * DV. *, * AN. *, * OT. *.

Ao executar arquivos COM e EXE, o vírus se grava no final do arquivo. Ao infectar um arquivo NewEXE, o vírus move o cabeçalho NE para 8 bytes, cria um novo descritor e grava o final do arquivo.

O vírus não se manifesta. Ele contém as seqüências de texto:



= Ph33r =

Qark / VLAD

Em 21 de outubro, "Ph33r.1460" exibe:



Cheng Cheng:

Feliz Aniversário para você, HandSome Boy!

Este vírus também contém o texto:



> Joan para Windows v1.0 da TNT Taipei / Taiwan 1995/09 <

Link para o original

Descubra as estatísticas das ameaças que se espalham em sua região

Classe	Virus
Plataforma	Multi
Descrição	Detalhes técnicos É um vírus parasita residente inofensivo da memória. Ao executar um programa infectado, o vírus prende INT 21h e permanece residente na memória. No caso do arquivo host do DOS, o vírus usa os métodos padrão da conexão INT 21h, no caso do arquivo NewEXE, o vírus usa chamadas DPMI. Ao abrir, executar, renomear arquivos executáveis, incluindo o NewEXE e ao alterar os atributos de arquivo, o vírus grava a si próprio no final do arquivo. O vírus verifica o tamanho do arquivo e infecta apenas arquivos * .DL , .CO * e * .EX . O vírus não infecta os arquivos AV. , DV. , AN. , OT. *. Ao executar arquivos COM e EXE, o vírus se grava no final do arquivo. Ao infectar um arquivo NewEXE, o vírus move o cabeçalho NE para 8 bytes, cria um novo descritor e grava o final do arquivo. O vírus não se manifesta. Ele contém as seqüências de texto: = Ph33r = Qark / VLAD Em 21 de outubro, "Ph33r.1460" exibe: Cheng Cheng: Feliz Aniversário para você, HandSome Boy! Este vírus também contém o texto: > Joan para Windows v1.0 da TNT Taipei / Taiwan 1995/09 <
	Link para o original
	Descubra as estatísticas das ameaças que se espalham em sua região

Virus.Multi.Ph33r

Detalhes técnicos