Elnevezések:
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A MS-DOS/Changsha.3072 vírus
elnevezései az egyes vírusvédelmek szerint:
Avast
|
Changsa-3072
|
AVG
|
Changsha
|
BitDefender
|
Changsha (Boot image)
|
e-Trust
|
Changsha
|
F-PROT
|
Changsha
|
F-Secure
|
Virus.Multi.Changsha
|
Ikarus
|
Virus.Multi.Changsha
|
Kaspersky
|
Virus.Multi.Changsha
|
McAfee
|
Changsha.mp(Virus)
|
Microsoft
|
DOS/Changsha
|
NOD32 (ESET)
|
Changsha.3072
|
Norton Antivirus
|
Changsha
|
Panda
|
Changsha
|
Rising Antivirus
|
New centry
|
Sophos
|
Changsha
|
Trend Micro
|
BOOT.GENERIC*
|
VirusBuster
|
Azusa
|
Wildlist
|
Changsha.3072,Changsha.A,Changsha
|
Fertőzés
COM fájlok fertőzése
EXE fájlok fertőzése
A MS-DOS/Changsha.3072 vírus
3091
bájt méretnövekedést okoz az .EXE fájlok megfertőzésekor.
A MS-DOS/Changsha.3072 vírus
kódjának mérete és a fájlnövekedés nem azonos, a vírus a megfertőzendő fájlt a fertőzés előtt a következő szegmenshatárig tölti fel.
Annak ellenére, hogy maga a kiterjesztés megfelelne a fertőzéshez, a vírus nem fertőzi meg következő fájlokat:
A MS-DOS/Changsha.3072 vírus
oligomorf sajátságokkal rendelkezik.
Tönkreteszi a fertőzött fájlokat.
Törli a megtámadott fájlokat.
A merevlemez fertőzése
A MS-DOS/Changsha.3072 vírus
a merevlemez MBR-jét fertőzi.
A MS-DOS/Changsha.3072 vírus
oligomorf sajátságokkal rendelkezik.
Tevékenységek
feltétel |
május
4-én
|
tevékenység |
az itt megadott üzenetet jeleníti meg:
XqR:
Wherever, I love you Forever and ever !
The beautiful memory for ours in that
summer time has been recorded in the Com-
puter history.
teljes lista...
Bon voyage, My dear XqR !
Yours 05121991 in our Home.
|
feltétel |
vasárnap
|
tevékenység |
módosítja a rendszerórát
|
Memória
A MS-DOS/Changsha.3072 vírus
memóriarezidens.
A MS-DOS/Changsha.3072 vírus
a 640K méretű DOS memóriába kerül be.
A memóriába beülő MS-DOS/Changsha.3072 vírus
lecsökkenti a DOS által elérhető memóriát. Ez a csökkenés 3344
bájt.
Egyebek
A MS-DOS/Changsha.3072 vírus
programkódjában szereplő, de soha meg nem jelenő szöveg(ek):
Welcome ! Auto-Copy Deluxe R3.00 (C) Copyright 1991. Mr. YaQi Changsha China No one can Beyond me !
A MS-DOS/Changsha.3072 vírus
programkódjában szereplő, de soha meg nem jelenő szöveg(ek):
New Century of Computer Now!