VirTool.DOS.Amber

Родительский класс: Malware

Вредоносные программы, разработанные для автоматизированного создания вирусов, червей или троянских программ, организации DoS-атак на удаленные сервера, взлома других компьютеров и т. п. В отличие от вирусов, червей и троянских программ, представители данной категории не представляют опасности непосредственно для компьютера, на котором исполняются, все вредоносные действия программа совершает по прямому указанию пользователя.

Подробнее

Класс: VirTool

Модифицируют другие вредоносные программы таким образом, чтобы они не детектировались антивирусным ПО.

Подробнее

Платформа: DOS

No platform description

Описание

Technical Details

Полиморфик-генератор. Содержит текст:

[AMBER1.07@beta]

Amber.Trivial

Неопасный нерезидентный вирус. При запуске ищет COM-файлы и записывается в их конец. В зависимости от текущей даты выводит текст:

[Trivial]

Amber.ForeWord

Безобидный резидентный вирус. Перехватывает INT 21h и записывается в конец COM- и EXE-файлов при их закрытии. Использует недокументированные System File Tables. При вызовах FindFirst/Next подставляет первоначальные длины файлов (полу-стелс). При запуске антивирусов и архиваторов ADINF, WEB, AIDSTEST, SCAN, ARJ, ZIP, LHA, RAR отключает стелс-процедуры. Содержит строки:

NFEBSTANRJIPHAAR
[0This is only ForeWord0]

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com