Tato služba může obsahovat Google překlady. Společnost Google odmítá veškerou odpovědnost za překlad, doslovný i předpokládaný, včetně veškerých záruk aktuálnosti, spolehlivosti a veškerých záruk předpokládané zobchodovatelnosti, vhodnosti pro daný účel a neporušení práv.

Web Kaspersky Lab byl přeložen překládacím softwarem založeným na Google Translate. Bylo vynaloženo přiměřené úsilí, aby byl zajištěn přesný překlad, avšak žádný automatický překlad není dokonalý a není určen k nahrazení lidských překladatelů. Překlady jsou poskytovány jako služba uživatelům webových stránek a jsou poskytovány „tak jak jsou“. Neexistuje žádná záruka jakéhokoliv druhu, na vyjádřený nebo předpokládaný překlad, na přesnost nebo správnost překladů. Některý obsah (například obrázky, videa, Flash atd.) Nemusí být přesně přeložen z důvodu omezení překladového softwaru.

Virus.Multi.Vecna

Třída Virus
Platfoma Multi
Popis

Technické údaje

Jedná se o velmi nebezpečný virus s vícenásobným stealth. Zapisuje se do MBR pevného disku, spustí se sektory disket a přepsá soubory EXE na disketách. Při provádění infikovaného souboru EXE virus infikuje MBR, dešifruje a zobrazí zprávu a poté se vrátí do DOSu. Zpráva je:


Nedostatek paměti.

Během načítání z infikovaného disku (HD nebo diskety) virus zavěsí INT 13h, zůstává paměť rezidentní a infikuje disky a soubory.

V programu Debugger a na počítačích Pentium virus zobrazí zprávu:


Vecna ​​Live …

Virus má naprosto vážnou chybu – může pokračovat v cestě INT 13h se špatným registrem AX. To může způsobit poškození disků, včetně formátování disků.

Vecna.313

Není to virus s vícenásobným virem, který je nebezpečný z paměti. Zahrnuje INT 21h a zapíše se do konce souborů COM, které jsou spuštěny. Virus se zapisuje do sektoru MBR při spuštění infikovaného souboru COM, poté vrátí kontrolu zpět do hostitelského souboru. Při načítání z sektoru MBR virus zavěsí INT 13h, který pak skrývá kód viru v sektoru MBR a háčky INT 21h.

Vecna.Outsider

Jedná se o velmi nebezpečný virus s vícenásobným šifrováním v paměti. Infikuje soubory .exe a zaváděcí sektor na disketách. Soubory EXE dostanou infekci v cestě "DirII" . Virus háčky INT 13h, 28h.

Za tři měsíce po infikování počítače nebo v rámci ladicího programu poškozuje virus CMOS (zapíše heslo?) A zobrazí zprávu:


[OUTSIDER]
Esta � minha vingan contra contra proti esta sociedade injusta
Já jsem ainda n | o estou satisfeito
Espere e ver | o …

Virus také obsahuje textové řetězce:


Napsal Vecna ​​/ SGWW v Brazílii 1997

Vecna.Tron

Je to neškodný spouštěcí virus s pamětí. Zahrnuje INT 1, 8, 13h a zapisuje se do MBR pevného disku a bootovacích sektorů disket. Virus obsahuje text:


[ORGASMATRON] společnosti Vecna ​​/ SGWW v Brazílii 1997

Chcete-li zavěsit INT 13h, použije virus i386 ladicí registru DR0, DR6 a DR7. Pomocí těchto registrů nastavuje bod přerušení na obslužném systému BIOS INT 13h. Když tento handler převezme kontrolu, procesor generuje INT 1 a ovládání je předáno obsluze viru INT 1. Virus zakáže bod prolomení ladění, kontroluje registry a v případě potřeby zavolá své infekce a stealth rutiny a poté se vrátí k původní obsluze BIOS INT 13h. Chcete-li obnovit bod zlomu a udržet háček INT 1, virus používá háček INT 8 (časovač).


Odkaz na originál