Kaspersky Threats

Sınıf

Platform

Açıklama

Teknik detaylar

Çok tehlikeli yerleşik bir virüstür. Geçerli disk dizinindeki, bir dosyanın çalıştırıldığı veya açıldığı .exe dosyalarını etkiler. Etkilenen bir dosya FindFirst ve FindNext işlevleri tarafından aranır ve mutlaka açılmakta veya yürütülmekte olan bir dosya ile çakışmaz. Enfekte etmede "Alabama", dosyalarla çalışmak için FCB işlevlerini kullanır, dosya sonuna ekler; Yanlış enfeksiyon mümkündür. Virüs bulaşmış bir dosyada, son değişiklik zamanı 62 saniyeye ayarlanır.

Bu infektör bir yeniden başlatmayı "kurtarmaya" çalışır – bu amaçla INT 9h (klavye) 'yi ayarlar, Alt-Ctrl-Del kombinasyonunu kancalar, sonra ekranı kapatır ve önyükleme işlemini çağırır (INT 19h). Bu işlem sırasında virüsün kodları silinmez.

Geçerli zamana bağlı olarak "Alabama" mesajlarını görüntüleyebilir:

+ ————————————————- —- +

? YAZILIM KOPYALARI ULUSLARARASI KANUNLARLA YASAKTIR?

? ?

? Kutu 1055 Tuscambia ALABAMA?

+ ————————————————- —- +

Virüs kancaları INT 9, 21h, "???????" EXE "metin dizesini içerir ve yıkıcı işlevleri yoktur. Ama dosyalar ve hafıza ile yanlış çalışır – sistemi kapatabilir.

Orijinaline link

Bölgenizde yayılan tehditlerin istatistiklerini öğrenin

Sınıf	Virus
Platform	DOS
Açıklama	Teknik detaylar Çok tehlikeli yerleşik bir virüstür. Geçerli disk dizinindeki, bir dosyanın çalıştırıldığı veya açıldığı .exe dosyalarını etkiler. Etkilenen bir dosya FindFirst ve FindNext işlevleri tarafından aranır ve mutlaka açılmakta veya yürütülmekte olan bir dosya ile çakışmaz. Enfekte etmede "Alabama", dosyalarla çalışmak için FCB işlevlerini kullanır, dosya sonuna ekler; Yanlış enfeksiyon mümkündür. Virüs bulaşmış bir dosyada, son değişiklik zamanı 62 saniyeye ayarlanır. Bu infektör bir yeniden başlatmayı "kurtarmaya" çalışır – bu amaçla INT 9h (klavye) 'yi ayarlar, Alt-Ctrl-Del kombinasyonunu kancalar, sonra ekranı kapatır ve önyükleme işlemini çağırır (INT 19h). Bu işlem sırasında virüsün kodları silinmez. Geçerli zamana bağlı olarak "Alabama" mesajlarını görüntüleyebilir: + ————————————————- —- + ? YAZILIM KOPYALARI ULUSLARARASI KANUNLARLA YASAKTIR? ? ? ? Kutu 1055 Tuscambia ALABAMA? + ————————————————- —- + Virüs kancaları INT 9, 21h, "???????" EXE "metin dizesini içerir ve yıkıcı işlevleri yoktur. Ama dosyalar ve hafıza ile yanlış çalışır – sistemi kapatabilir.
	Orijinaline link
	Bölgenizde yayılan tehditlerin istatistiklerini öğrenin

Virus.DOS.Alabama

Teknik detaylar