Maltese_Amoeba

Létrehozva: 2007-11-23, 13:37:25

Utolsó frissítés: 2009-11-09, 17:54:19

Platform: MS-DOS

Típus: vírus

Méret: 2553

Dátum: 1991-03-16

Veszélyeztetett operációs rendszer(ek): DOS

Nem veszélyeztetett operációs rendszer(ek): Windows 3.xx, Windows 95, Windows 98, Windows ME, Windows NT, Windows 2000, Windows Server 2003, Windows XP, Linux, Unix összes...

Veszélyeztetett fájlok: com, exe

Elnevezések:

A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik. Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja, de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven. Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző verziója esetén is más és más lehet.

A MS-DOS/Maltese_Amoeba vírus elnevezései az egyes vírusvédelmek szerint:

vírusvédelem	elnevezés
Avast	Maltese Amoeba
AVG	Maltese_Amoeba
BitDefender	Amoeba.2367
e-Trust	Maltese Amoeba
F-PROT	Maltese_Amoeba.2365.A
F-Secure	Virus.DOS.Amoeba.2367
Ikarus	Virus.DOS.Amoeba.2367
Kaspersky	Virus.DOS.Amoeba.2367
McAfee	Amoeba(Virus)

vírusvédelem	elnevezés
Microsoft	DOS/Maltese_Amoeba_2365.A
NOD32 (ESET)	Maltese_Amoeba
Norton Antivirus	Maltese Amoeba (2)
Panda	Amoeba.2367
Rising Antivirus	DOSCOM.Virus.Irish
Sophos	Maltese Amoeba
Trend Micro	MAMOEBA.A
VirusBuster	Amoeba.2365

szervezet	elnevezés
Wildlist	Maltese_Amoeba.2365,Maltese_Amoeba,Maltese

Fertőzés

A vírusok tevékenységének leglényegesebb célja, hogy más programterületeket fertőzzenek meg. Ezek a programterületek lehetnek programfájlok, programkódot tartalmazó szektorok (boot szektor, MBR - master boot record). Egyes vírusok a fertőzést az egyes területeken különböző eljárással végzik. Előfordulhat az is, hogy egyes speciális állományok (például COMMAND.COM) fertőzésére a víruskód külön algoritmust tartalmaz.

COM fájlok fertőzése

EXE fájlok fertőzése

Tevékenységek

Minden vírus, féreg azt csinál, amit akar, illetve amit a programozó beleprogramozott. Egyes vírusok, férgek tevékenységüket (büntető rutinjukat) valamilyen eseményhez, legtöbbször valamilyen időponthoz kötik.

feltétel	március 15-én és november 1-én
tevékenység	lefagyasztja a számítógépet grafikus effekteket produkál merevlemez szektorokat ír felül

feltétel	újraindítás után
tevékenység	lefagyasztja a számítógépet az itt megadott üzenetet jeleníti meg: "To see a world in a grain of sand, And a heaven in a wild flower Hold Infinity in the palm of your hand And Eternity in an hour." THE VIRUS 16/3/91

A fertőzés módszerei

A memóriába bekerült vírus akkor fertőz, ha megfelelő célpont kerül a látókörébe. A felügyelt megszakítástól és a vírusprogram kódjától függően megkülönböztethetünk olyan vírusokat, melyek a programfájlok futtatásakor fertőznek, mások a fájlok megnyitásakor vagy zárásakor, másolásakor, olvasásakor vagy írásakor, esetleg már a tartalomjegyzék lekérésekor is, és nem ritka eset, amikor ezek kombinációival találkozunk. A fájl és lemezműveletekhez kapcsolódó megszakítások következő funkcióit használja fel a víruskód terjesztésére:

fájl végrehajtása
fájl megnyitása

Memória

A vírusok nagyobbik része rezidens módon bekerül a memóriába, ám vannak, amelyek direkt fertőzőként (parazita módon) programkódjuk lefutása után a vezérlést visszaadják a gazdaprogramnak és eltávoznak a memóriából.

A MS-DOS/Maltese_Amoeba vírus memóriarezidens.

A MS-DOS/Maltese_Amoeba vírus a 640K méretű DOS memóriába kerül be.

A memóriába beülő MS-DOS/Maltese_Amoeba vírus lecsökkenti a DOS által elérhető memóriát. Ez a csökkenés 4096 bájt.

Egyebek

A kártékony programok programozói az elkészült kódban üzeneteket, képeket helyezhetnek el, melyeket általában valamilyen formában titkosítanak. A vírusok, programférgek és egyéb kártevők programkódjában sok esetben találunk jellegzetes szövegeket, amelyekben vagy a vírus készítőjének szignóját tisztelhetjük, vagy a vírus működéséhez felhasznált jellemző szövegrészeket (fájl és könyvtárnevek stb.). E szövegek nem mindig ismerhetők fel közvetlenül, többnyire csak a kódolt vírusprogram dekódolásával válnak láthatóvá és olvashatóvá.

A víruskódban egy titkosított szöveg található.

A MS-DOS/Maltese_Amoeba vírus programkódjában szereplő, de soha meg nem jelenő szöveg(ek):

AMOEBA virus by the Hacker Twins (C) 1991 This is nothing, wait for the release of AMOEBA II-The universal infector, hidden to any eye but ours! Dedicated to the University of Malta- the worst educational system in the universe,and the destroyer of 5X2 years of human life.