Virus.Multi.Vecna

Ana sınıf: VirWare

Virüsler ve solucanlar, bilgisayarlarda veya bilgisayar ağları aracılığıyla kullanıcının kendi kendine farkında olmadan kendini kopyalayan kötü amaçlı programlardır; Bu tür kötü amaçlı programların sonraki her kopyası kendi kendini kopyalayabilmektedir. Ağlar yoluyla yayılan ya da uzaktaki makinelere “sahibi” (örn. Backdoors) tarafından komut verildiğinde ya da kendi kendine çoğaltılamayan birden çok kopya oluşturan programlar Virüsten ve Solucanlar alt sınıfının parçası değildir. Bir programın Virüsler ve Solucanlar alt sınıfı içinde ayrı bir davranış olarak sınıflandırılıp sınıflandırılmadığını belirlemek için kullanılan temel özellik, programın nasıl yayıldığıdır (yani, kötü amaçlı programın kendi kopyalarını yerel veya ağ kaynakları aracılığıyla nasıl yaydığı). Bilinen pek çok solucan yayılır. e-posta eki olarak gönderilen dosyalar, bir web veya FTP kaynağına bağlantı yoluyla, bir ICQ veya IRC mesajında ​​gönderilen bir bağlantı yoluyla, P2P dosya paylaşım ağları vb. yoluyla gönderilir. Bazı solucanlar, ağ paketleri olarak yayılır; Bunlar doğrudan bilgisayar belleğine nüfuz eder ve solucan kodu daha sonra aktif hale gelir. Solucanlar, uzaktaki bilgisayarlara girmek ve kendi kopyalarını başlatmak için aşağıdaki teknikleri kullanırlar: sosyal mühendislik (örneğin, kullanıcının ekli bir dosyayı açmasını öneren bir e-posta iletisi), ağ yapılandırma hatalarını (tam olarak erişilebilen bir diske kopyalama gibi) ve istismar etme işletim sistemindeki boşluklar ve uygulama güvenliği. Virüsler, bir bilgisayara bulaşmak için kullanılan yönteme göre bölünebilir: dosya virüsleri önyükleme sektörü virüsleri makro virüsleri komut dosyaları virüsleri Bu alt sınıftaki herhangi bir program ek Truva işlevlerine sahip olabilir. Ayrıca, birçok solucanın kopyaları ağlar üzerinden dağıtmak için birden fazla yöntem kullandığı da not edilmelidir. Algılanan nesneleri çoklu işlevlerle sınıflandırma kuralları, bu tür solucanları sınıflandırmak için kullanılmalıdır.

Sınıf: Virus

Virüsler yerel makinenin kaynakları üzerinde çoğalırlar. Solucanlardan farklı olarak, virüsler diğer bilgisayarları yaymak veya bunlara nüfuz etmek için ağ hizmetlerini kullanmaz. Virüsün bir kopyası, yalnızca virüslü nesnenin, virüs işleviyle alakası olmayan bir nedenle başka bir bilgisayarda etkinleştirilmişse, uzak bilgisayarlara ulaşacaktır. Örneğin: erişilebilir disklere virüs bulaştığında, bir virüs bir ağ kaynağında bulunan bir dosyaya girer, bir virüs kendisini çıkarılabilir bir depolama aygıtına kopyalar veya bir dosyayı virüslü bir eki olan bir e-posta gönderir.

Platform: Multi

No platform description

Açıklama

Teknik detaylar

Bu çok tehlikeli bir bellek yerleşik multipartite stealth virüsüdür. Sabit diskin MBR'sine, disket disklerinin sektörlerini önyüklemeye ve EXE dosyalarını floppy disklerde üzerine yazar. Virüs bulaşmış bir EXE dosyasını çalıştırırken virüs MBR'yi bozar, şifresini çözer ve mesajı görüntüler ve daha sonra DOS'a döner. Mesaj:

Bellek yetersiz.

Virüs bulaşan diskten (HD veya disket) yüklenirken virüs INT 13h kancalanır, bellekte kalır ve disk ve dosyaları bozar.

Hata ayıklayıcı ve Pentium bilgisayarlarında virüs, iletiyi görüntüler:

Vecna ​​Live ...

Virüsün oldukça ciddi bir hatası var - yanlış AX kaydı ile INT 13h akışına devam edebilir. Bu, disk formatlama dahil olmak üzere disklerde hasara neden olabilir.

Vecna.313

Tehlikeli bir bellek sakatlığı stealth multipartite virüsü değildir. INT 21h'yi kancalar ve kendini çalıştırılan COM dosyalarının sonuna yazar. Virüs bulaşmış bir COM dosyası başlatıldığında MBR sektörüne kendini yazar, daha sonra kontrol, ana dosyaya geri döner. MBR sektöründen yüklenen virüs, daha sonra MBR sektöründe virüs kodunu gizleyen ve INT 21h kancalayan INT 13h kancalar.

Vecna.Outsider

Bu çok tehlikeli bir bellek yerleşik şifrelenmiş multipartite virüsüdür. Disketlerde .EXE dosyalarını ve önyükleme sektörünü etkiler. EXE dosyaları "DirII" virüs yolunda bulaşır. Virüs INT 13h, 28 saat kancalar.

Bilgisayarı ya da hata ayıklayıcısını bozduktan sonra üç ay içinde virüs CMOS'u bozar (bir şifre yazar mı?) Ve mesajı görüntüler:

[OUTSIDER]Esta � minha vingan�a contra esta sociedade injustaE eu ainda n | o estou satisfeitoEspere e ver | o ...

Virüs ayrıca metin dizelerini de içerir:

Brezilya 1997 Vecna ​​/ SGWW tarafından yazıldı.

Vecna.Tron

Zararsız bir bellek yerleşik önyükleme virüsüdür. INT 1, 8, 13 saat kancalar ve kendini disketlerin sabit disk ve önyükleme sektörlerinin MBR'sine yazar. Virüs metni içerir:

[ORGASMATRON] Brezilya'da Vecna ​​/ SGWW tarafından 1997

INT 13h'yi kancalamak için virüs, i386 hata ayıklayıcı DR0, DR6 ve DR7 kayıtlarını kullanır. Bu yazmaçları kullanarak, BIOS INT 13h işleyicisi üzerinde kesme noktası ayarlar. Bu işleyici, denetim aldığında, işlemci INT 1 oluşturur ve denetim, INT 1 işleyicisine iletilir. Virüs, hata ayıklama molası noktasını devre dışı bırakır, yazmaçları kontrol eder ve ihtiyaç durumunda enfeksiyon ve gizli rutinlerini çağırır ve daha sonra orijinal BIOS INT 13h işleyicisine geri döner. Kırılma noktasını sıfırlamak ve INT 1 kancasını korumak için virüs INT 8 kanca (zamanlayıcı) kullanır.

Daha fazlasını okuyun

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com