Virus.Boot.DiskFiller

Détails techniques

C'est un virus furtif très dangereux qui frappe les secteurs de démarrage des disquettes et le MBR des disques durs pendant l'accès. Ce virus formate une piste supplémentaire sur la disquette (la 40ème sur 360K et la 80ème sur 1.2M) et y met son code. Après cela, le virus monte sa partie tête dans le secteur de démarrage de la disquette, son contenu original est pratiquement inchangé. Sur une infection de disque dur, le virus place son corps juste après le MBR. Dans le MBR, il ne modifie que l'adresse du secteur de démarrage actif et place cette adresse dans le secteur contenant le début du code du virus.

Lorsque COMMAND.COM est démarré, le virus se déplace dans la zone de mémoire d'adresse faible. Selon l'heure du système, il crypte et affiche le message: Haha, v�rus van ag�pben !! Ez egy eddig m�g nem k�zismert v�rus. De hamarosan az lesz. Un neve egyszer�en t�lt�get� Ezt un nev�t onnan kapta, hogy sentait-il un FAT-t�bl�t k�l�nb�z� alakzatokkal. Ez m�r meg est t !!!rt�nt !!! puis "dessine" dans les secteurs FAT l'image suivante:

****** ******

* ** *

* * * ** * * *

* ** *

* **** ** **** *

* * * *

**** ****