Kaspersky Threats — Necropolis

Kategorie

Plattform

Beschreibung

Technische Details

Dies ist ein gefährlicher Speicher-Stealth-Parasit-Virus. Es trackt INT 13h, 21h, hakt INT 21h und schreibt sich dann selbst an den Anfang von COM-Dateien und in die Mitte von EXE-Dateien (zwischen dem Header der EXE-Datei und dem Modulkörper), wenn auf diese Dateien zugegriffen wird:



COM-Datei EXE-Datei

+ ——- + + ——- + + ——– + + ——– +

 � � – + �Virus � �Header � �Header �

 �- – – – � + ——- � + ——– � + ——– �

 � � � � � � � – + �Virus �

 � � � � � � – – – – � � + ——– �

+ ——- + � �- – – -� + ——– + � �- – – – �

+ -> � � + -> � �

+ ——- + + ——– +

Dieser Virus verwendet den Algorithmus des "Beast" -Virus: Er schreibt einen Teil der Datei, die gespeichert wird, in die freien Sektoren des letzten Clusters der Datei, und die Dateilänge wächst nicht.

Link zum Original

Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Bedrohungen

Kategorie	Virus
Plattform	DOS
Beschreibung	Technische Details Dies ist ein gefährlicher Speicher-Stealth-Parasit-Virus. Es trackt INT 13h, 21h, hakt INT 21h und schreibt sich dann selbst an den Anfang von COM-Dateien und in die Mitte von EXE-Dateien (zwischen dem Header der EXE-Datei und dem Modulkörper), wenn auf diese Dateien zugegriffen wird: COM-Datei EXE-Datei + ——- + + ——- + + ——– + + ——– + � � – + �Virus � �Header � �Header � �- – – – � + ——- � + ——– � + ——– � � � � � � � � – + �Virus � � � � � � � – – – – � � + ——– � + ——- + � �- – – -� + ——– + � �- – – – � + -> � � + -> � � + ——- + + ——– + Dieser Virus verwendet den Algorithmus des "Beast" -Virus: Er schreibt einen Teil der Datei, die gespeichert wird, in die freien Sektoren des letzten Clusters der Datei, und die Dateilänge wächst nicht.
	Link zum Original
	Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Bedrohungen

Virus.DOS.Necropolis

Technische Details