Defo | ESET

Létrehozva: 2007-11-22, 15:25:46

Utolsó frissítés: 2009-11-09, 17:05:00

Platform: MS-DOS

Típus: vírus

Méret: 622

Dátum: 1996-02

Veszélyeztetett operációs rendszer(ek): DOS

Veszélyeztetett területek: MBR (a merevlemez legelső szektora), boot-szektor

Elnevezések:

A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik. Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja, de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven. Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző verziója esetén is más és más lehet.

A MS-DOS/Defo vírus elnevezései az egyes vírusvédelmek szerint:

vírusvédelem	elnevezés
Avast	Defo
AVG	Defo.BOOT
BitDefender	Defo (Boot image)
F-PROT	Defo
F-Secure	Virus.Boot.Defo
Kaspersky	Virus.Boot.Defo
McAfee	DEFO(Virus)

vírusvédelem	elnevezés
Microsoft	DOS/Defo
NOD32 (ESET)	Defo
Panda	Defo
Rising Antivirus	Defo
Sophos	Defo
Trend Micro	DEFO.A-P
VirusBuster	Defo

szervezet	elnevezés
Wildlist	Defo

Fertőzés

A vírusok tevékenységének leglényegesebb célja, hogy más programterületeket fertőzzenek meg. Ezek a programterületek lehetnek programfájlok, programkódot tartalmazó szektorok (boot szektor, MBR - master boot record). Egyes vírusok a fertőzést az egyes területeken különböző eljárással végzik. Előfordulhat az is, hogy egyes speciális állományok (például COMMAND.COM) fertőzésére a víruskód külön algoritmust tartalmaz.

A hajlékonylemez fertőzése

A merevlemez fertőzése

Tevékenységek

Minden vírus, féreg azt csinál, amit akar, illetve amit a programozó beleprogramozott. Egyes vírusok, férgek tevékenységüket (büntető rutinjukat) valamilyen eseményhez, legtöbbször valamilyen időponthoz kötik.

feltétel	amennyiben a kódját bármi módosítja
tevékenység	az itt megadott üzenetet jeleníti meg: Runtime error 504D:5658 Invalid partition table Error loading operating system Missing operating system

Memória

A vírusok nagyobbik része rezidens módon bekerül a memóriába, ám vannak, amelyek direkt fertőzőként (parazita módon) programkódjuk lefutása után a vezérlést visszaadják a gazdaprogramnak és eltávoznak a memóriából.

A MS-DOS/Defo vírus memóriarezidens.