|
Alfons.1344Je parazitick², rezidentn² COM a EXE infektor. Efektφvna dσ₧ka jeho k≤du je 1344 bajtov.
Volanie slu₧ieb DOSu, ktorΘ za normßlnych okolnostφ obsluhuje INT 21h presmeruje na INT 3,
Φo je normßlne break-point. Okrem toho vφrus vyu₧φva inÜtrukcie ÜpecifickΘ pre procesory
386 a vyÜÜie. To m⌠₧e zmias¥ menej dokonalΘ heuristiky. Vφrus infikuje programy, ktorΘ sa
sp·Ü¥aj·, priΦom sa zapφÜe na zaΦiatok s·borov typu COM, v prφpade s·borov typu EXE sa
infikuje koniec s·boru. Neinfikuje s·bor "COMMAND.COM". Ak poradie d≥a v t²₧dni od soboty
( napr. pondelok je druh² ) je zhodnΘ s dßtumom, a ak mßte trochu smoly, pri ukonΦenφ
nejakΘho programu vφrus vypφÜe:
Alfons ! Synchronizing drive C: (do not interrupt this operation !)
A potom zaΦne na obrazovku vypisova¥ percentußlny progres za zvukov ·pej·ceho hard disku.
Ke∩ dosiahne 100 percent, vypφÜe "Done.". ZaΦiatok disku sa prepφÜe re¥azcom "Alfons !".
Zdroj: Eset s.r.o. - v²robce antiviru NOD
|
|