RSS-каналы
Уровень опасности: 1
Virus.DOS.Jerusalem.1280
| Время детектирования | 23 май 1998 00:00 MSK |
| Время выпуска обновления | 23 май 1998 00:00 MSK |
| Описание опубликовано | 12 янв 2000 17:21 MSK |
Технические детали
Опасный резидентный вирус. Перехватывает INT 19h, 21h и записывается в конец файлов при их запуске. Содержит такое количество ошибок, что для размножения этого вируса приходится применять специальные средства. Заражает файлы как COM (записывает себя в конец файла и команду CALL Virus в начало файла), но заражаются только файлы, имеющие расширение имени, отличное от "COM". Содержит несколько опечаток в своем ассемблерном коде, в результате чаще портит файлы, чем заражает их. Содержит строки:
AIDSTEST.EXE Virus BRONTOZAVR ,04.04.94 ,by CRAZY COMMAND.COM
Вредоносная программа, обладающая способностью к несанкционированному пользователем саморазмножению по локальным ресурсам компьютера.
В отличие от червей, вирусы не используют сетевых сервисов для своего распространения и проникновения на другие компьютеры. Копия вируса попадает на удалённые компьютеры только в том случае, если заражённый объект по каким-либо не зависящим от функционала вируса причинам оказывается активизированным на другом компьютере, например:
- при заражении доступных дисков вирус проник в файлы, расположенные на сетевом ресурсе;
- вирус скопировал себя на съёмный носитель или заразил файлы на нем;
- пользователь отослал электронное письмо с зараженным вложением.
Virus.
- Jerusalem.
1280 («Лаборатория Касперского») - DOS.
Jerusalem. 1280 (ClamAV) - Jerusalem.
1288 (Panda) - Jerusalem.
1280 (DrWeb)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей