Virus.Linux.Quasi

Technical Details

Данный вирус является нерезедентным и не опасным вирусом, который заражает все исполняемые файлы в текущем каталоге. Заражаются не только бинарные файлы формата ELF, но и любые другие файлы на которых стоит бит исполнения.

При заражении оригинального файла в текущем каталоге создается файл с именем заражаемого файла с точкой в начале. Это сделано для сокрытия факта заражения, так как файлы с именами с точкой вначале не отображаютя командой ls без соответствующего ключа.

После создания файла с точкой в имени в него копируетя содержимое оригинального файла, а в файл с оригинальным именем в самое начало копируeтся вирус. Таким образом, при запуске файла с оригинальным названием запускается файл содержаший вирус, а затем зараженный файл. Если зараженный файл отсутствует то вызавается ошибка деления на ноль.

Вирус содержит строку:

[Linux.Quasimodo] by Gobleen Warrior//SMF