Igiho stránka o virech
Novinky
Kniha o virech
1.Pomoc
Testy
Odkazy
Download
AV-Konference
Akce
Autor

Empire.Monkey.A

Je to stealth boot vírus príbuzný s vírusom Stoned . Pri každom pokuse o zavedenie systému z infikovanej diskety si vyhradí pre seba 1 KB pod vrcholom pamäte, pričom o rovnakú veľkosť zníži pamäť použiteľnú pre DOS. Napadne MBR hard disku, pričom pôvodný obsah zakóduje a odloží na hlavu 0 stopu 0 sektor 3. Pri pokuse o zavedenie systému zo systémovej diskety systém nemôže v prvom fyzickom sektore disku obsadenom telom vírusu nájsť platnú tabuľku rozdelenia disku. To spôsobí výpis správy
Invalid drive specification
Pokusy o obnovenie MBR pomocou príkazu FDISK /MBR vedú k strate dát. V tele vírusu je zakódovaný reťazec:
Monkey

Zdroj: Eset s.r.o. - výrobce antiviru NOD


Zpět