|
Stoned.AngelinaBoot virus infikujφcφ boot sektor disket a MBR pevnΘho disku. P∙vodnφ MBR uklßdß na 0,0,2 (strana, stopa, sektor). P∙vodnφ boot sektor
disket pak do poslednφho sektoru hlavnφho adresß°e. Angelina obsahuje nßsledujφcφ text, kter² nikdy nezobrazuje:
Greetings for ANGELINA!!!/by Garfield/Zielona Gora
Stealth varinta boot viru Stoned. Stejn∞ jako Stoned infikuje boot sektor diskety a MBR pevnΘho disku.
P∙vodnφ MBR p°i infekci odklßdß na 0,0,7 (strana,cylindr,sektor). Na disketßch DD 5.25" odklßdß boot sektor
na sektor 11. Na HD 5.25" disketßch pak na sektor 17. V obou p°φdech se jednß o sektory hlavnφho adresß°e,
tak₧e m∙₧ou b²t znφΦeny n∞jakΘ soubory.
Stoned.Spirit
Jednoduch² virus napadajφcφ boot sektor disket a MBR pevnΘho disku. Neobsahuje ₧ßdnou
destrukΦnφ akci. Pokud je aktivnφ v pam∞ti, hlφdß p°φstupy do boot sektoru a MBR a p°φpadnΘ pa₧adavky
na Φtenφ Φi zßpis p°esm∞ruje na p∙vodnφ neinfikovan² sektor.
Za zmφnku stojφ zp∙sob, jak²m si uklßdß obsah p∙vodnφho boot sektoru na disket∞. Mφsto vyu₧itφ n∞kterΘho
ze stßvajφcφch sektor∙, jak je b∞₧nΘ u v∞tÜiny boot vir∙, si Spirit na napadenΘ disket∞ naformßtuje na ·plnΘm
konci jednu nadbyteΦnou stopu (u typickΘ diskety 1.44 MB to je 81.stopa), do kterΘ ulo₧φ p∙vodnφ data boot sektoru.
V t∞le viru lze nalΘzt text:
SPIRIT (c) MW
Zdroj: Grisoft software s.r.o. - v²robce antiviru AVG
|
|