Empire.Monkey.A
Je to stealth boot vírus príbuzný s vírusom Stoned . Pri každom pokuse o zavedenie systému
z infikovanej diskety si vyhradí pre seba 1 KB pod vrcholom pamäte, pričom o rovnakú
veľkosť zníži pamäť použiteľnú pre DOS. Napadne MBR hard disku, pričom pôvodný obsah
zakóduje a odloží na hlavu 0 stopu 0 sektor 3. Pri pokuse o zavedenie systému zo systémovej
diskety systém nemôže v prvom fyzickom sektore disku obsadenom telom vírusu nájsť platnú
tabuľku rozdelenia disku. To spôsobí výpis správy
Invalid drive specification
Pokusy o obnovenie MBR pomocou príkazu FDISK /MBR vedú k strate dát. V tele vírusu je
zakódovaný reťazec:
Monkey
Zdroj: Eset s.r.o. - výrobce antiviru NOD

|