Virus.Multi.Ph33r

技術的な詳細

無害なメモリー常駐型寄生虫ウイルスです。感染したプログラムを実行している間、このウイルスはINT 21hをフックし、メモリ常駐しています。 DOSホストファイルの場合、ウイルスはINT 21hフックの標準的な方法を使用します.NewEXEファイルの場合、ウイルスはDPMI呼び出しを使用します。

NewEXEを含む実行可能ファイルのオープン、実行、名前の変更、およびファイル属性の変更時に、ウイルスはファイルの最後に自身を書き込みます。ウイルスはファイルの長さをチェックし、* .DL *、*。CO *、* .EX *ファイルだけを感染させます。ウイルスは* AV。*、* DV。*、* AN。*、* OT。*ファイルに感染しません。

COMおよびEXEファイルを実行している間、ウイルスはファイルの最後に自身を書き込みます。 NewEXEファイルに感染すると、ウイルスはNEヘッダーを8バイト上に移動し、そこに新しい記述子を作成し、ファイルの最後を書き込みます。

ウイルスはそれ自体を明示しません。それはテキスト文字列を含んでいます：

= Ph33r =Qark / VLAD

Cheng Cheng：お誕生日おめでとう、おめでとう！

> Joan for Windows v1.0 for TNT台北/台湾1995/09 <