Erstellt am: 2007-11-27, 18:13:42

Modifiziert am: 2007-11-27, 18:13:42

Plattform: MS-DOS

Typ: Virus

Größe: 8444

Datum: 2002-11-13

Gefährdete Betriebssystem(e): DOS

---

Bezeichnungen

Die verschiedenen Antiviren-Programme können die einzelnen Viren, Würmer mit unterschiedlichen Namen bezeichnen. Es kann vorkommen, dass ein Virenschutzsystem die verschiedenen Exemplare eines bestimmten Schadprogramms unter verschiedenen Namen identifiziert. Es ist aber auch möglich, dass verschiedene Viren, Würmer mit dem gleichen Namen bezeichnet werden. In der folgenden Liste sind die Bezeichnungen der meist verbreiteten Virenschutzprogramme zur Information angeführt, die sich natürlich selbst bei den verschiedenen Varianten des jeweiligen Virenschutzprogrammes unterscheiden können.

Die Bezeichnungen des Schadprogramms MS-DOS/Radish.8444 Virus heißen laut einzelner Virenschutzprogramme:

Antivirus	Bezeichnung
Avast	Screaming Radish-8444
Avira	VGEN/474.0
BitDefender	Radish.8444
e-Trust	Radish.8444
F-PROT	Radish.8444
Fortinet	Radish
F-Secure	Virus.DOS.Radish.8444
Ikarus	Virus.DOS.Radish.8444
Kaspersky	Virus.DOS.Radish.8444

Antivirus	Bezeichnung
McAfee	Radish(Trojan)
NOD32 (ESET)	Radish.8444
Microsoft	DOS/Radish.8444
Norton Antivirus	Radish.8444
Panda	Radish.8466
Rising Antivirus	radish.8444
Sophos	Radish-8444
Trend Micro	QUEEG-A1
VirusBuster	Radish.8444

Weitere Bezeichnungen: CROSSEYE, , Queeg,

---

Infizierung

Wichtigstes Ziel der Virenfunktion ist die Infizierung anderer Programmbereiche. Diese Programmbereiche können Programmdateien, Programmcode enthaltende Sektoren (Bootsektor, MBR - master boot record). Die einzelnen Viren führen die Infizierung mittels verschiedener Verfahren in den einzelnen Bereichen durch. Es kann auch vorkommen, daß der Virus-Code für die Infizierung einzelner speziellen Bestände (beispielsweise COMMAND.COM) gesonderten Algorithmus enthält.

Infizierung der command.com Datei

---

Tätigkeiten

Jeder Virus, Wurm macht, was er will, bzw. die vom Programmierer programmierten Funktionen. Manche Viren, Würmer verbinden ihre Tätigkeit (Strafrutine) mit einem Ereignis, meistens mit einem Zeitpunkt.

Bedingung	bei jedem Aktivieren
Tätigkeit	wird der Zeichensatz so verändert, daß jedes Zeichen um 90 Grad nach links verdreht wird

Bedingung	nach einem Neustart
Tätigkeit	stürzt der Computer

---

Die Methoden des Infizierens

Auf folgendem Laufwerken c:\command.com , beziehungsweise in folgendem Verzeichnis sucht er auch nach infizierbaren Dateien:

---

Memory

Der größere Teil der Viren gelangt auf residenter Art in den Speicher, es gibt jedoch welche, die als direkt infektiöse (auf Parasitenart) nach Ablauf des eigenen Programmcodes dem virustragenden Programm die Steuerung zurückgeben und den Speicher verlassen.

Der Schädling MS-DOS/Radish.8444 Virus zeigt kein speicherresidentes Verhalten, und er gibt, nach dem er abgelaufen ist, als auf Parasitenart direkt infektiöser dem virustragenden Programm oder dem Operationsssytem die Steuerung zurück.

---

Sonstiges

Die Programmierer der Schädlinge können Meldungen und Bilder in den fertigen Code einfügen, welche verschleiert werden. In dem Code der Viren/Würmer und sonstiger Schädlinge sehen wir in vielen Fällen charakteristische Texte, in denen entweder die Signatur des Virenherstellers oder bezeichnende Textteile für die Funktion des Virus (Datei- und Verzeichnisnamen usw.) zu finden sind. Diese Texte sind nicht immer unmittelbar zu erkennen, meistens werden sie erst durch die Entschlüsselung des Schädlings sichtbar und lesbar.

Der Programm-Code des Virus MS-DOS/Radish.8444 enthält folgenden, nie erscheinenden Texte:

c:\command.com

Der Programm-Code des Virus MS-DOS/Radish.8444 enthält folgenden, nie erscheinenden Texte:

Screaming Radish [NaRQ]