Constructor.DOS.VCL

Teknik detaylar

Virüs kurucu yardımcı programı VCL.EXE (Virüs Oluşturma Laboratuvarı) en iyi bilinen virüs oluşturma aracı gibi görünüyor. Bu kurucu, virüslerin, OBJ modüllerinin ve bulaşmış ana dosyaların kaynak toplayıcı dosyalarını oluşturabilir. VCL standart açılır menü arayüzünü içerir. VCL menülerini kullanarak, virüs tipini seçmek, kendi kendini şifrelemeyi, anti-debugging kodunu ve dahili metin dizilerini etkinleştirmek veya devre dışı bırakmak mümkündür. Ayrıca, virüsün çalıştırılması üzerine çağrılan 10 adede kadar etkiyi seçmek de mümkündür. VCL tabanlı virüsler, enfeksiyon için standart bir araç kullanabilirler (bu kodları dosyalara yapıştırarak dosyalarına eklerler), dosyaların üzerine yazabilirler veya tamamlayıcı teknolojiyi kullanır.

VCL virüslerinin başlıca özellikleri şunlardır:

• hafıza dışı yerleşikler;
• dosyaları enfekte ederken alt dizini üç veya geçerli sürücünün güncel dizinini tararlar;
• COM dosyalarını ekler veya yeni COM dosyaları oluştururlar veya COM ve EXE dosyalarının üzerine yazarlar.