HomeHome  SDManija portalSDManija portal  CalendarCalendar  GalleryGallery  FAQ/УпутствоFAQ/Упутство  ТражиТражи  Листа члановаЛиста чланова  Корисничке групеКорисничке групе  Региструј сеРегиструј се  Приступи  
web counter
Тражи
 
 

Display results as :
 
Rechercher Advanced Search
Navigation
 Portal
 Индекс
 Листа чланова
 Профил
 FAQ/Упутство
 Тражи
Affiliates
free forum

December 2016
MonTueWedThuFriSatSun
   1234
567891011
12131415161718
19202122232425
262728293031 
CalendarCalendar
Oglasi

adhitz

 

Win98.Damm

Погледај предходну тему Погледај следећу тему Go down 
Аутор Порука
Admin
Admin
Admin


Број порука : 903
Points : 4638
Reputation : 94
Join date : 07.06.2009
Age : 26
Локација : Smederevo

ПорукаНаслов: Win98.Damm   3/7/2009, 16:57

VIRUS INFO
Naziv virusa: Win98.Damm
Alias:
Tip: Win32 izvršni fajl virus
Način širenja: zaraženim izvršnim fajlovima
Veličina:
Destruktivan:
ne
Datum aktiviranja: 1 u mesecu isključi sve ikonice na desktopu
Otkriven: 10.09.2000.

OBJAŠNJENJE
Ovo je memorijski rezidentan virus koji napada samo računare na kojima je instaliran Microsoft Windows 98.
Da bi ostao sakriven za korisnika, virus se prebacuje u kernel mod koristeći Windows 98 funkciju file access functions (funkcija za pristup fajlovima=IFS), i svaki EXE fajl koji se startuje, biva zaražen ovim virusom. Virus svoj kod u fajlove zapisuje na samom kraju fajla.
Virus koristi anti-debuging trikove da bi onesposobio Windows debuger.

Virus, takode, proverava šta je od AV programa učitano u memoriju, i ako ima neki, on ga isključi tako da korisnik bez pitanja ostaje bez AV programa. Prilikom inficiranja računara, virus pazi šta će inficirati. Neće inficirati nijedan AV program ni neki alatke koje se nalaze na sledećem spisku.
AVP, _AVP, NAV, TB, F- WEB, PAV, GUARDDOG, DRW, SPIDER, DSAV, NOD, MTX, MATRIX, WINICE, FDISK, SCAN i DEFRAG.

Osim što zarazi sve EXE fajlove koji se startuju i isključi AV programe iz memorije, virus još svakog 1 u mesecu ključem u Registry bazi isključi sve ikonice na desktopu:

HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer="NoDesktop = 1".

Virus u sebi sadrži i potpis koji korisnik ne vidi:

DAMMiT by ULTRAS [MATRiX]
(c) 2000.

REŠENJE
osveženi antivirusni program.
Назад на врх Go down
Погледај профил корисника http://sdmanija.forumotion.com

Win98.Damm

Погледај предходну тему Погледај следећу тему Назад на врх 
Страна 1 of 1

Permissions in this forum: Не можете одговорити на теме у овом форуму
 :: PC svet :: PC klinika, software :: Šta su to virusi, trojanci i crvi, i kako ih prepoznati... -
Free forum | © phpBB | Free forum support | Контакт | Report an abuse | Have a free blog with Sosblogs