Virus.Win9x.Begemot

Teknik detaylar

Bu, yaklaşık 8Kb uzunluğunda tehlikeli bir bellek yerleşik parazit polimorfik Windows virüsdür. Virüs kendisini Windows belleğine yükler ve erişilen PE EXE dosyalarını bozar.

Virüs sadece Win95 / 98 altında geçerli olan sistem çağrılarını kullanır ve NT altında yayılamaz. Virüs de hatalara sahiptir ve genellikle çalıştırıldığında sistemi durdurur. Virüs kodunda birkaç alışılmadık rutini kullanır: kodunun şifrelenmiş ve virüslü dosyalarda sıkıştırılmış halde kalmasını sağlar (yükleme sırasında, sıkıştırır); RAR arşivlerini bozar (virüslü BEER.EXE dosyasını arşivlere ekler); virüsü kontrol eden harici bir modülle iletişim kurabilen bir iş parçacığını çalıştırır (örneğin, bulaşma yordamını etkinleştirir / devre dışı bırakır).

Virüs ayrıca "AVP Monitor" ve "Amon Antivirus Monitor" pencerelerini arar ve kapatır; birkaç anti-virüs veri dosyasını siler; ve sistem zamanlayıcısına bağlı olarak bir mesaj görüntüler.

Virüs ayrıca "telif hakkı" metnini de içerir:

 Benny / 29A tarafından Virus Win98.BeGemot