Evil.1271

نوع آلوده سازي : com ، HDD MBR ، HDD Boot ، FDD Boot
اندازه : 1271 بايت
مقيم در حافظه : بله

اين ويروس Boot Sector درايوهايB ، A  و C  را آلوده ميکند. ضمناً پيغام خود را در انتهاي فايلهاي با پسوند ME? ،TXT ،DOC و1ST کوچکتر از 64 کيلو بايت مينويسد. اگر برنامه هاي آلوده به اين ويروس در روزهاي 3 تا 8 ماه ژانويه اجرا شوند، ويروس اقدام به آلوده کردن (تخريب Partition Table) و Boot Sector درايو  C و فلاپي هاي موجود در درايوهاي  A و  B مي کند و سپس پيغام زير برروي صفحه به نمايش درآمده و سيستم Hang  مي کند.

.Dual , The green's slave and The gift guardian

درصورتي که سيستم توسط هاردديسک يا فلاپيهايي که Partition Table يا Boot Sector آنها تخريب شده است راه اندازي شود، ويروس اطلاعات تعدادي از بايتهاي CMOS RAM را تغيير داده و پس از نوشتن پيغام زير بر روي صفحه، سيستم را Hang مي کند.

I and the public know
what schoolchildren learn
Those to whom evil is done
Do evil in return

قرارگرفتن اين ويروس در حافظه ممکن است مشکلاتي را براي برنامه هاي درحال اجرا بوجود مي آورد. اين ويروس فايلهايIBMBIO.COM ،COMMAND.COM و IBMDOS.COM  را آلوده نميکند.

 

 Copyright © 1994-2008 Imen Computer Virology Laboratory (I.C.V.L.).
All Rights Reserved. Mehran Rayaneh Engineering Co.