Magis (Worm.Magistr)
Virus è scritto in infezione da virus C, infezione suffisso di 32 programma eseguibile PE EXE, la dimensione della sorgente virus è 40 KB. Boot.exe file sorgente Virus, estratta da parte dell'utente dal disco U. Virus codice del file infetto, il file originale sarà l'ultima sezione aumenta, il codice del virus viene scritto nella sezione di codice del file infetto, il codice del virus per modificare il punto di ingresso a punto e salvare l'indirizzo del punto di ingresso originale, il file originale viene sovrascritto , la dll virus, file sys viene salvato nell'ultima sezione della crescente posto file compresso. Quando si esegue il file infetto, il codice del virus è prima esecuzione, rilasciando C: \ WINNT \ linkinfo.dll e% SystemRoot% \ system32 \ drivers \ IsDrv118.sys e carico, e quindi chiamare il numero in funzione della linkinfo.dll 101. Infine, il codice del virus sarà ripristinare il file originale è il codice sovrascritto e saltare di nuovo all'inizio dell'ingresso del file originale per eseguire il file originale.
|
