Wirus Dos 621

Powiązane firmy w katalogu

Restauracja Słoik
Słoik to restauracja, które oferuje przysmaki należące do polskiej kuchni, choć w nieco bardziej nowoczesnej wersji. Skupia się jednak przede wszystkim na smakach typowo domowych, proponując pożywne śniadania oraz obiady. Nazwa lokalu
Szkoła językowa Lang LTC
Lang LTC to istniejąca od wielu lat na rynku szkoła językowa, która w swojej ofercie posiada grupowe kursy języka angielskiego oraz indywidualne kursy języków takich, jak angielski, niemiecki, hiszpański, włoski, a także wiele
P.H.U. Artwar - Twój Ogrodnik
P.H.U. Artwar - Twój Ogrodnik zajmuje się kompleksową pielęgnacją oraz aranżacją ogrodów przede wszystkim w Warszawie, choć możliwe jest również skorzystanie z usług firmy przez osoby mieszkające poza miastem. Celem
Centrum Rekreacyjno-Sportowe m. st. Warszawy w Dzielnicy Bielany
Centrum Rekreacyjno-Sportowe m. st. Warszawy w Dzielnicy Bielany to instytucja, której głównym celem jest rozwijanie kultury fizycznej, szczególnie wśród dzieci oraz młodzieży. Zajmuje się organizacją zajęć

Wirus Dos 621

Wirus plikowy, nierezydentny, znany także jako [648], [Viena A], [Wiedeński A]. Dokleja 648 bajtów na końcu zarażonego programu typu *.COM modyfikując równocześnie trzy początkowe bajty na skok do własnego kodu. Uruchomienie zainfekowanego programu powoduje, że wirus szuka ofiary najpierw w katalogu aktualnym, a później w katalogach do których istnieje ścieżka dostępu (PATH). Jeśli nie znajdzie ofiary lub w przypadku gdy w PATH jako pierwsza znajduje się nazwa nieistniejącego katalogu odstępuje od infekcji.

Natomiast w przypadku odnalezienia kandydata sprawdza wskazanie zegara systemowego i w 7 na 8 przypadków infekuje odnaleziony program. W pozostalym przypadku zmienia pięć początkowych bajtów ofiary, wpisując na to miejsce skok do procedury restartującej system operacyjny. Programu takiego nie można uruchomić i trzeba go uważać raczej za stracony. W zainfekowanych programach zmienia datę wstawiając zamiast liczby sekund wartość 62, dzięki czemu infekuje je jednokrotnie. Ujawnia się generując napis "Writc protcct error writing drivc A Abort, Retry, Fail?" przy próbie zarażenia programu na zaklejonej dyskietce w stacji A lub na dysku zabezpieczonym przed nagraniem.

Programy o długościach zbliżonych do 64000 bajtów po infekcji nic mogą być uruchomione. Przedstawiony poniżej obrazek ukazuje fragmenty kodu programu nosiciela i wirusa [Dos 62] Infekcji poddany został program WHERE.COM (889 10986 0:00:00), którego parametry zmienione zostały po zarażeniu na (1423 10986 0:00:62).

Fragmenty kodu hexadecymalnego (po prawej) i ASCII (po lewej) programu nosiciela antywirusa DOS 621. Charakterystyczne również dla innych wirusów napisy "'.COM", "PATI I=" i "????????COM". Wyróżnione w kodzie hexadecymalnym bajty charakterystyczne i zmienione przez wirusa pierwsze 3 bajty programu.

Komentarze odwiedzających (0)

Napisz swoją opinie w komentarzu

Twoja ocena całościowa:

Zobacz również

Al. Jerozolimskie 96 Ochota
1 opinie
Imeso
Kłopotowskiego 36
Oceń firmę
pierwszy
Brak opinii
Hotel Hetman
Lotników 19/13
Oceń firmę
pierwszy
Brak opinii
P.H.U. Artwar - Twój Ogrodnik
Staniewicka 5/3 Śródmieście
Oceń firmę
pierwszy
Brak opinii
Stalgast sp. z o.o.
Oceń firmę
pierwszy
Brak opinii
Interium
Złota 11
Oceń firmę
pierwszy
Brak opinii
Restauracja Słoik