| Madjid |
|
نوع آلوده سازي : exe ، com ، HDD MBR
اين ويروس بسيار شبيه به ويروس One Half است و
همانند One Half اطلاعات را کد ميکند. پس از آلوده شدن، Partition Table يک
کامپيوتر ويروس اطلاعات سه سيلندر از هاردديسک را در هر بار بوت شدن کدکرده
و به اين ترتيب بعد از مدتي حجم زيادي ازاطلاعات را تخريب ميکند. البته
تازماني که خود ويروس فعال است وکنترل عمليات I/O را دراختيار دارد نميتوان
متوجه اين تخريب شد. OHHHHH ... MADJID لازم به تذکر است که اگر اين ويروس را
با برنامه هاي ويروسکش ديگر غير از ويروسکش "ايمن" که اطلاعات را بازسازي نمي کنند و يا با Fdisk
/mbr از روي Partition Table هاردديسک پاک کنيد، بسته به مدت زمان
عملکرد ويروس و ميزان تخريب اطلاعات، تمام و يا قسمتي ازاطلاعات کدشده از
بين خواهد
رفت. لازم به يادآوري است که ويروس کش "ايمن" علاوه بر پاکسازي ويروس
از روي فايلهاي آلوده و نيز ، Partition Table اطلاعات کدشده رانيز بازسازي
ميکند. |
Copyright © 1994-2008 Imen Computer Virology Laboratory (I.C.V.L.).
All Rights Reserved. Mehran Rayaneh Engineering Co.