Datacrime_II.1480

نوع آلوده سازي : exe ، com
اندازه : =بایت COM=1480, EXE = 1991 - 1480  بايت
مقيم در حافظه : خير

هنگام اجراي يک فايل آلوده، درصورتي که تاريخ سيستم 12ام ماه ميلادي(12 اکتبر) به بعد باشد، ويروس ابتدا پيغام زير را برروي صفحه مي نويسد و سپس اقدام به فرمت کردن 9 سايد اول از اولين سيلندر هاردديسک ميکند و با به صدا درآوردن پنج بوق، سيستم را Hang  ميکند.

"DATACRIME II VIRUS"

ولي اگر تاريخ فوق نباشد، يکي از فايلهاي EXE يا COM رابر روي يکي از درايوهاي : C : ، D : ، A و يا : B  آلوده مي کند. اين ويروس در بعضي از موارد به جاي اين که به فايل EXE اضافه شده و سايز آن را افزايش دهد، برروي قسمتي از فايل نوشته شده و باعث ازبين رفتن آن قسمت از فايل مي شود، که دراين صورت حتي بعد از پاکسازي ويروس نيزنمي توانقسمتهاي ازدست رفته را بازسازي کرد و بنابراين فايل موردنظر قابل اجرا نخواهد بود.

 

Copyright © 1994-2008 Imen Computer Virology Laboratory (I.C.V.L.).
All Rights Reserved. Mehran Rayaneh Engineering Co.