Bezeichnungen
Die verschiedenen Antiviren-Programme können die einzelnen Viren, Würmer mit unterschiedlichen Namen bezeichnen. Es kann vorkommen, dass ein Virenschutzsystem die verschiedenen Exemplare eines bestimmten Schadprogramms unter verschiedenen Namen identifiziert. Es ist aber auch möglich, dass verschiedene Viren, Würmer mit dem gleichen Namen bezeichnet werden. In der folgenden Liste sind die Bezeichnungen der meist verbreiteten Virenschutzprogramme zur Information angeführt, die sich natürlich selbst bei den verschiedenen Varianten des jeweiligen Virenschutzprogrammes unterscheiden können.
Die Bezeichnungen des Schadprogramms MS-DOS/Invisible.2926 Virus
heißen laut einzelner Virenschutzprogramme:
|
Avast
|
Invisible
|
|
AVG
|
Mururoa
|
|
BitDefender
|
Invisible.2926
|
|
e-Trust
|
Invisible.2926
|
|
F-PROT
|
Invisible
|
|
F-Secure
|
Virus.Multi.Invisible.a
|
|
Ikarus
|
Invisible.2926
|
|
Kaspersky
|
Virus.Multi.Invisible.a
|
|
McAfee
|
Invisible(Virus)
|
|
Microsoft
|
DOS/Invisible.2926
|
|
NOD32 (ESET)
|
Invisible.2926
|
|
Norton Antivirus
|
Invisible.2926
|
|
Panda
|
Invisible Man.A
|
|
Rising Antivirus
|
INVISIBLE_MAN
|
|
Sophos
|
Invisible Man
|
|
Trend Micro
|
BOOT.GENERIC*
|
|
VirusBuster
|
BOOT.INVISIBLE.A
|
|
Wildlist
|
Invisible.mp.2926.A,Invisible_Man.2926.A
|
Infizierung
Infizierung der COM-Dateien
Infizierung der EXE-Dateien
Der Virus-Code wird am Ende der infizierten Datei(en) gesetzt, am Anfang des Programms wird nur ein Sprungbefehl geändert, damit beim Start des virustragenden Programms zuerst der Virus-Code ablaufen soll, dann springt er auf den originalen Eintrittspunkt zurück.
Der Schädling MS-DOS/Invisible.2926 Virus
hat polimorf Eigenschaften, d.h. er ändert seinen Code von Infizierung zur Infizierung, um zu erschweren, oder ga unmöglich zu machen, daß die infizierenden Virusexemplare mit Hilfe von Identifizierungs Bytefolge(n) entdeckt und/oder eindeutig identifiziert werden.
Infizierung der Diskette
Der Schädling MS-DOS/Invisible.2926 Virus
infiziert den Bootsektor der Disketten.
Der Schädling MS-DOS/Invisible.2926 Virus
hat polimorf Eigenschaften, d.h. er ändert seinen Code von Infizierung zur Infizierung, um zu erschweren, oder ga unmöglich zu machen, daß die infizierenden Virusexemplare mit Hilfe von Identifizierungs Bytefolge(n) entdeckt und/oder eindeutig identifiziert werden.
Infizierung der Festplatte
Der Schädling MS-DOS/Invisible.2926 Virus
infiziert das MBR auf der Festplatte.
Der Schädling MS-DOS/Invisible.2926 Virus
infiziert den Bootsektor auf der Festplatte.
Der Schädling MS-DOS/Invisible.2926 Virus
hat polimorf Eigenschaften, d.h. er ändert seinen Code von Infizierung zur Infizierung, um zu erschweren, oder ga unmöglich zu machen, daß die infizierenden Virusexemplare mit Hilfe von Identifizierungs Bytefolge(n) entdeckt und/oder eindeutig identifiziert werden.
Tätigkeiten
Bedingung |
zufälligerweise
|
Tätigkeit |
- wird die für das Infizieren ausgewählte Programmdatei anstelle der gewöhnlichen Infizierung mittels eines Trojaner-Programms überschrieben
- wird ein Toneffekt ausgegeben
-
werden die hier angegenen Meldungen angezeigt:
I'm the invisible man,
Incredible how you can
See right through me.
I'm the invisible man,
It's criminal how I can
Vollständige Liste...
See right through you.
|
Memory
Der Schädling MS-DOS/Invisible.2926 Virus
ist speicherresident.
Der Schädling MS-DOS/Invisible.2926 Virus
gelangt in den 640K großen DOS Speicher.
Der in den Speicher gelangende Schädling / beeinträchtigt den von DOS aus erreichbaren Speicher. Diese Beeinträchtigung beträgt: 3456 Byte.
Sonstiges
Der Programm-Code des Virus
MS-DOS/Invisible.2926 enthält folgenden, nie erscheinenden Texte:
The Invisible Man - Written in SALERNO (ITALY), October
1992.Dedicated to Ester: I don't know either how or when,
but I will hold you in my arms again.
