Kaliporn.303

نوع آلوده سازي : com
اندازه : 303 بايت
مقيم در حافظه : خير

ويروس خود را در ابتداي فايل overwrite مي کند، لذا فايل آلوده قابل پاکسازي نمي باشد.
درون ويروس يک شمارنده وجود دارد که اگر مساوي 5 نباشد، با هر بار اجراي ويروس، يکي به آن اضافه مي شود. وقتي اين شمارنده به 5 برسد، بدون آنکه ديگر به آن اضافه و بدون اينکه عمل آلوده سازي انجام شود،
ابتدا پيغام زير نمايش داده مي شود:

Your Fat FAt FAT is now corrupt.
ScanDisk may fix it... but...
You should have made backups.

سپس 158 سکتور از سکتور صفر، سيلندر صفر، هد صفر درايوهاي A و C را با دو عبارت فوق و زيرين آلوده مي سازد.

درون ويروس عبارت زير وجود دارد که هيچگاه نمايش داده نمي شود:

Copyright `96, KALiPORNiAAuVS.TINY.OVERWRITEING.0005

 

Copyright © 1994-2008 Imen Computer Virology Laboratory (I.C.V.L.).
All Rights Reserved. Mehran Rayaneh Engineering Co.