algunos virus del msdos

Zero Bug
ALIAS: Palette
SIZE: 1536
TAMAÑO: 1536
TIPO: Residente en COM archivos
REPARACIÓN: Sí
Resumen

El "error cero" marcará los archivos infectados de la misma manera como el virus de Viena, colocar 62 en el "segundo"campode la fecha y hora de la. COM archivos que infecta. Aparte deesto, los virus son muy diferentes.

Este virus vendrá de la búsqueda de COMMAND.COM, utilizando el valor de la variable de entorno COMSPEC para localizar elarchivo. A continuación, seguirá siendo residentes, gancho INT 60e infectar cada carrera. COM archivo. Después de algún tiempoha pasado, un "smiley" (ASCII 1) aparecerá en la pantalla y se "comen" el cero se encuentra en la pantalla.

El virus no parece estar tan bien escrito - que contiene un códigoinalcanzable, pero es raro que en algunos aspectos.

Si el virus está activo en la memoria y nos fijamos en un directorioque contiene los archivos infectados, el virus se efectúe las entradas de la guía aparecen como estaban antes de la infección.Es decir, usted no verá ningún aumento en la longitud del archivo.

Virus-90

ORIGEN: EE.UU.
TAMAÑO: 857
TIPO: Residente en COM archivos
REPARACIÓN: Sí

El hecho más interesante con respecto a este virus es que el autor del que se sabe. Se cargó el virus a un número de BBS, diciendo que el código fuente está disponible por alrededor de $ 20. El virus es un simple. Infector COM que agrega 857 bytes de cualquier archivo que infecta. Sólo se infectan archivos en la unidad A: y B: pero sería fácil de "arreglar" eso. Un programa infectado se mostrará el mensaje "infectado!" cuando se ejecuta, pero de otra manera el virus no hace nada en absoluto. El virus se ha subido para los propósitos educativos, según el autor, pero ahora ha sido retirado.

Virus-101
Una "nueva y mejorada versión. Infecta archivos. EXE, así como los archivos. COM, y es algo variable. Algunos intentos se hicieron para que sea difícil de desarmar o modificar el virus, pero esta "protección" es derrotado fácilmente. El virus contiene una característica inusual, que infecta COMMAND.COM, sobreescribiendo, en la misma forma que el virus Lehigh hace, así que no hay cambio en la longitud es visible. A diferencia de virus-90, este virus no se puso a disposición del público.

Swap Editar
Swap
Tipo Virus de sector de arranque
Creador
Fecha de descubrimiento 1989.06
Lugar de Origen Israel
Origen del lenguaje
Plataforma DOS
Longitud de la infección 740 bytes *
los costos reportados
Swap es un virus de sector de arranque de Israel. De una manera similar a un virus anterior, hará que las letras en DOS a caer en un montón en la parte inferior de la pantalla.
Comportamiento
Intercambiar entra en un sistema cuando un disco infectado con el virus se inicia. El virus se convierte en residente en memoria y esperar 10 minutos antes de infectar a un disco. Infecta cualquier disquete que se inserta en el sistema o cuando cualquier comando lee o escribe en el disco. Si la pista 39, los sectores 6 y 7 contienen los datos, el virus no infectará el disco.
El virus es de 740 bytes en el disco y 2.048 bytes de longitud en la memoria RAM. 740 bytes es demasiado grande para un sector de arranque, que es sólo 512 bytes de longitud. Esta es la razón de intercambio de algunos de sus lugares de código en el sector de arranque y el resto de la misma en un sector aparte.
Las marcas de seguimiento de virus de 39 años, los sectores 6 y 7 tan malo e inserta el resto de su código, incluyendo el siguiente texto en estos sectores: "La Oral-Virus CIA. (C) de junio de 1989 por el". No se mueve el sector de arranque original a otra ubicación en el disco, sino que simplemente lo sobrescribe. El virus tiene unacapacidad de carga similar a la cascada del virus, ya que hace que las letras en DOS a caer a la parte inferior de la pantalla.

Vacsina Editar
Vacsina
Tipo Archivo de virus
Creador TP
Fecha de descubrimiento 1989.08
Lugar de Origen Bulgaria
Origen del lenguaje Asamblea
Plataforma DOS
Tipo de archivo (s) com.. exe
Longitud de la infección 1,206-1,221 bytes
los costos reportados
Vacsina es un virus de Bulgaria desde 1989. Una de sus características importantes es que hace que el ordenador infectado para hacer ruidos.
Comportamiento
Vacsina se introduce a un equipo cuando un archivo infectado se transfiere a la computadora. Cuando el archivo es ejecutado, el virus pase a ser residente. Infecta a todas las com. Y. Exe que se ejecuta cuando el archivo se utiliza la INT 21h 4BH función, añadiendo a sí mismo en el final de ese archivo.
Cuando un archivo com. Ha sido exitosamente infectadas, el virus va a hacer que el equipo emita un pitido. Más tarde variantes eliminar los más viejos y sustituirla por la "actualización" de versiones