Stoned.Angelina
Boot virus infikující boot sektor disket a MBR pevného disku. Původní MBR ukládá na 0,0,2 (strana, stopa, sektor). Původní boot sektor
disket pak do posledního sektoru hlavního adresáře. Angelina obsahuje následující text, který nikdy nezobrazuje:
Greetings for ANGELINA!!!/by Garfield/Zielona Gora
Stealth varinta boot viru Stoned. Stejně jako Stoned infikuje boot sektor diskety a MBR pevného disku.
Původní MBR při infekci odkládá na 0,0,7 (strana,cylindr,sektor). Na disketách DD 5.25" odkládá boot sektor
na sektor 11. Na HD 5.25" disketách pak na sektor 17. V obou přídech se jedná o sektory hlavního adresáře,
takže můžou být zníčeny nějaké soubory.
Stoned.Spirit
Jednoduchý virus napadající boot sektor disket a MBR pevného disku. Neobsahuje žádnou
destrukční akci. Pokud je aktivní v paměti, hlídá přístupy do boot sektoru a MBR a případné pažadavky
na čtení či zápis přesměruje na původní neinfikovaný sektor.
Za zmínku stojí způsob, jakým si ukládá obsah původního boot sektoru na disketě. Místo využití některého
ze stávajících sektorů, jak je běžné u většiny boot virů, si Spirit na napadené disketě naformátuje na úplném
konci jednu nadbytečnou stopu (u typické diskety 1.44 MB to je 81.stopa), do které uloží původní data boot sektoru.
V těle viru lze nalézt text:
SPIRIT (c) MW
Zdroj: Grisoft software s.r.o. - výrobce antiviru AVG

|