BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.
Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.
Sınıf | Worm |
Platform | DOS |
Açıklama |
Teknik detaylarBunlar, şifrelenmiş gizli virüs solucanlarının saklı hafızası değildir. İdam edilmek durumunda mesajlar görüntülenir: "Worm.Info.2142":
"Worm.Info.2191":
"Worm.Info.2259":
sonra bilgisayar türünü kontrol eder ve dizelerden birini görüntülerler:
Sonra virüs mesajları görüntüler:
ve enfeksiyon rutinini çağırır. Bilgisayarı virüs bulaştırarak, PATH dizesinde listelenen dizinleri arar, orada INFO.COM dosyaları oluşturur ve kodunu buraya yazar. Sonra virüs bu dizinlerdeki .BAT dosyalarını arar ve komutları yazar:
toplu işlerin başlangıcına kadar. Bu tür BAT dosyaları çalıştırıldığında virüsü çalıştırır. Daha sonra virüs kendisini UMB, HMA veya geleneksel bellek, bellek INT 1Ch, 21h içine yerleştirir ve daha sonra FindFirst (AH = 11h, 4Eh) çağrıları geçerli dizinlere düşer. Değiştirilen BAT dosyalarına ve FindFirst / Next çağrılarına erişimde virüs, stealth rutini çağırır. Virüs ayrıca, yürütülen programların adını da kontrol eder ve eğer isim CHDDSK, WEB veya DRWEB ise, virüs kendi stealth rutinlerini devre dışı bırakır. INT 1Ch'nin takılmasıyla virüs INT 1 vektörünü (izleme) kontrol eder ve virüs kodunu izlemeyi devre dışı bırakır. 13 Kasım Cuma günü virüs, VGA video bağlantı noktalarını değiştirir. Virüs ayrıca dahili metin dizelerini içerir:
|
Orijinaline link |
|
Bölgenizde yayılan tehditlerin istatistiklerini öğrenin |