Mortezania.2671

نوع آلوده سازي : com ، HDD MBR
اندازه : 2671 بايت
مقيم در حافظه : بله
ويروس ايراني : بله

اين ويروس براي در اختيار گرفتن کنترل وقفه 21H ، قسمتي از کد خود را درون فايل، COMMAND.COM قرار ميدهد تا در هنگام بوت شدن سيستم اين کار را انجام دهد.
اين ويروس در روزهاي 5ام به بعد از ماههاي 11 به بعد سالهاي 1998 و بعد از آن اقدام به تخريب Partition Table هاردديسک ميکند که با اين کار، اطلاعات تقسيم بندي هاردديسک از بين ميرود.
اگر اين ويروس در حافظه فعال باشد، در روزهاي 19ام به بعد از ماههاي 10 به بعد سالهاي 1998 و بعد از آن، در بعضي مواقع اجازه بازشدن فايلهاي با پسوند GIF ، BMP ،PCX و JPG  را نميدهد.
اين ويروس هنگام اجراي فايلهاي SCAN.EXE و FINDVIRU.EXE ، مانع از اجراي آنها شده و پيغام زير را نمايش ميدهد:

.This Program Is Too Big To Fit In Memory

درون ويروس عبارت زير وجود دارد که هيچگاه نمايش داده نميشود :

A.Mortezania

 

Copyright © 1994-2008 Imen Computer Virology Laboratory (I.C.V.L.).
All Rights Reserved. Mehran Rayaneh Engineering Co.