Virus.DOS.Beast

Dies ist ein gefährlicher Stealth-Virus, der sich auf COM-Dateien auswirkt und sich am Anfang der Datei selbst schreibt. Eine Datei wird infiziert, wenn sie ausgeführt oder geschlossen wird. Der Anfang der Datei wird im ersten nicht verwendeten Sektor des letzten Clusters der Datei gespeichert.

? <———– Datei ————————–>?+ ————————- ———————— – +? Cluster? Cluster? …? Cluster? Cluster?+ ————————- ———————— – +^ ^ ^+ – Virusanfang Gespeicherter Dateianfang — +?Unbenutzter Sektor —— +

Die Länge einer infizierten Datei ändert sich nicht. Der Zeitpunkt der letzten Änderung der Datei ist auf 62 Sekunden eingestellt. Beim Infizieren wird die Infektvektoren-Tabelle (0000: 0200 – 0000: 03FF) vom Infektor als Arbeitsbereich verwendet.

Bei seiner Aktivierung tritt der Virus in einen der Systempuffer ein. Nach dem infizieren von Dateien verwendet der Virus aktiv nicht dokumentierte DOS-Bereich – System File Table. Während eines Lesevorgangs der infizierten Datei ersetzt es den wahren Anfang. Durch diese Aktionen maskiert der "Beast" -Virus seine Anwesenheit im System erfolgreich.

Das Virus ist sehr gefährlich. Dieser Virus betrifft Dateien mit einem .CO? Erweiterung. Wenn eine infizierte Datei kopiert wird, kann sie verloren gehen (der letzte Dateicluster wird nicht vollständig kopiert). Die Datei wird verloren gehen, wenn die Festplatte einen Sektor in einem Cluster hat. Der Virus ändert INT 21h, einige von ihnen enthalten die Zeichenfolge "666".