Vírus encontrados em nossa base-de-dados:
|
|---|
| Nome do Vírus | Vírus do tipo | Origem | Data de Ataque |
| Barrotes.1310 |
PROGRAMA |
Espanha |
5/janeiro |
Descrição Resumida:
O vírus Barrotes.1310, uma das diversas variantes da família
Barrotes, é um vírus de programa, que fica residente em memória
e sobrescreve partes do disco rígido das máquinas que
contamina. Ele contamina os arquivos com extensão: .COM, .EXE
e .OVL. Barrotes pode causar grandes estragos, já que
sobrescreve partes do disco rígido.
Após a infecção, Barrotes.1310 se torna residente no topo da
memória RAM (embora abaixo da fronteira dos 640 KBytes), e
captura as interrupções 21h (4B00h e EEh) e 24h. O retorno da
interrupção 12h não é movido entretanto. Uma vez residente em
memória, o vírus Barrotes.1310 infecta o arquivo COMMAND.COM
localizado no diretório raiz do drive C:. À partir desse ponto
o vírus passa a infectar os arquivos (.COM, .EXE e .OVL) assim
que são executados pelo usuário ou pelo sistema. Os arquivos
contaminados crescem em 1.310 bytes (anexados ao seu final),
enquanto a memória livre decresce em 1.600 bytes. O vírus não
altera a data e horário dos arquivos contaminados.
Quando executado, um arquivo contaminado, no dia 5 de janeiro
de cada ano, o vírus desenha barras verticais por toda a tela
do vídeo, e mostra a seguinte frase, no prompt do DOS: "Virus
BARROTES por Osoft". Após a exibição da mensagem o vírus inicia
a o seu estrago, escrevendo partes de seu código para a área de
sistema do disco rígido. Assim sendo, no próximo boot, o
sistema trava.
Nos arquivos infectados por Barrotes.1310 é visível o seguinte
texto:
"c:\command.com
17SO" |
|
Apelidos/Variantes: 840, 849, 1194, 1303, 1310.A, 1310.F, 1310.D, 1874, 1303.A, 1463 |
|
Ir para a Biblioteca Técnica |
Total de 1 vírus encontrados...
Atenção: não podemos dar suporte
diretamente para os internautas
use nosso
FÓRUM VÍRUS ALERTA
para poder enviar suas dúvidas;
Desejando um suporte diferenciado, associe-se ao
Clube do Help Desk;
|
