Konkoor V1.5

نوع آلوده سازي : com
اندازه : 1746 بايت
مقيم در حافظه : بله
ويروس ايراني : بله

فايلهاي آلوده به اين ويروس تنها بر روي کامپيوترهاي داراي 3.3 سيستم عامل DOS 5.00 ،DOS 6.00 و DOS اجرا مي شوند و درواقع برنامه هاي آلوده به اين ويروس برروي بقيه سيستمهااصلاً اجرا نمي شوند.
درصورتي که هنوز ويروس درحافظه مقيم نشده باشد دراولين باراجراي يک فايل آلوده، ويروس خود را درحافظه مقيم مي کندو بدون اينکه فايل موردنظراجرا شود، بادادن پيغام Bad command or file name ازبرنامه خارج مي گردد.

دراين ويروس يک شمارنده قراردارد که بعد از رسيدن به مقدار معيني ويروس عمليات تخريبي خود را انجام مي دهد، به اين صورت که ابتدا پيغام زير را چاپ مي کند:

Warning !!!
KONKOOR Must be destroyed !
-= The Real Computer Scientists =- :Sig
26 September 1993 :KONKOOR v1.50 -- Date

و بعد از آن، 64 بايت از اطلاعات موجود در CMOS RAM را که مربوط به Setup سيستم وشامل اطلاعات سختافزاري موردنياز براي راه اندازي سيستم است پاک مي کند و بدين ترتيب، سيستم ازنظر سختافزاري از کار مي افتد و تنها راه حل براي راه اندازي مجدد سيستم، بازگرداندن و بازنويسي اطلاعات CMOS RAM  است که اين کار هميشه و بسادگي امکان پذيرنيست.

 

 

Copyright © 1994-2008 Imen Computer Virology Laboratory (I.C.V.L.).
All Rights Reserved. Mehran Rayaneh Engineering Co.