Virus.Boot.DiskFiller

Technické údaje

Jedná se o velmi nebezpečný stealth virus, který zasáhne bootovací sektory disket a MBR pevných disků během přístupu. Tento virus formátuje další disketu na disketě (40. na velikosti 360K a 80. na 1.2M) a poté umístí svůj kód. Poté virus vloží hlavní část do zaváděcího sektoru diskety, původní obsah se prakticky nezmění. Na infekci pevného disku virus umístí své tělo hned za MBR. Uvnitř MBR změní pouze aktivní adresu zaváděcího sektoru a nastaví tuto adresu na sektor obsahující začátek kódu viru.

Po spuštění příkazu COMMAND.COM se virus přepne do oblasti s nízkou adresou. Podle systémového času šifruje a zobrazí zprávu: Haha, v�rus van ag�pben !! Ez egy eddig m � g nem k�zismert v�rus. De hamarosan az lesz. A neve se vyskytne zbytečně, když se vyskytne nevhodná kapka, hogy pocit, že FAT-t�bl�t k�l�nb�z� alakzatokkal. Ez m�r meg je t�rt�nt !!! a pak "čerpá" v sektorech FAT následující obrázek:

****** ******

* ** *

* * * * * * *

* ** *

* **** ** **** *

* * * *

**** ****