Elnevezések:
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A MS-DOS/Dsu.1414 vírus
elnevezései az egyes vírusvédelmek szerint:
Avast
|
Dsu-1414
|
AVG
|
.TSR
|
BitDefender
|
Dsu.1414
|
e-Trust
|
DSU.1414
|
F-PROT
|
DSU.1414
|
Fortinet
|
DSU.1414
|
F-Secure
|
Virus.DOS.DSU.1414
|
Ikarus
|
Virus.DOS.DSU.1414
|
Kaspersky
|
Virus.DOS.DSU.1414
|
McAfee
|
Univ/r(Virus)
|
NOD32 (ESET)
|
Dsu.1414
|
Microsoft
|
DOS/DSU.1414
|
Norton Antivirus
|
DSU.1414
|
Panda
|
DSU.1414
|
Rising Antivirus
|
DSU.1414
|
Sophos
|
DSU-1414
|
Trend Micro
|
DSU.1414-C
DSU.1414-E
|
VirusBuster
|
DSU.1414
|
Egyéb elnevezések:
DSU.1414,
, Radio fuck,
Fertőzés
COM fájlok fertőzése
EXE fájlok fertőzése
A MS-DOS/Dsu.1414 vírus
csak a
63000
bájtnál kisebb fájlokat fertőzi meg.
A víruskód a fertőzött fájl(ok) végére kerül és a program elején csupán egy ugróutasítást módosít, hogy a gazdaprogram indításakor először a víruskód fusson le, majd visszaugrik az eredeti belépési pontra.
A vírus
programkódja titkosított.
A vírus
elrejti a fájlattribútumokban bekövetkezett változásokat.
A vírus
elrejti a fájl dátumbejegyzéseiben bekövetkezett változásokat.
A vírus
elrejti a fájl méretében a fertőzés miatt bekövetkezett változásokat.
Jelenlétének elrejtésére lopakodó technikákat alkalmaz, és a fájl fertőzés előtti tartalmát mutatja, ha a vírus
a memóriában van.
Tevékenységek
feltétel |
december
31-én
|
tevékenység |
az itt megadott üzenetet jeleníti meg:
Happy New Year !!!
|
feltétel |
minden hónap 19. napja után
|
tevékenység |
a nyomtatóra kiküldött E0h kódú karaktereket egy A3h kódú karakterre cseréli
|
A fertőzés módszerei
A fájl és lemezműveletekhez kapcsolódó megszakítások következő funkcióit használja fel a víruskód terjesztésére:
- fájl végrehajtása
- fájl lezárása
Memória
A MS-DOS/Dsu.1414 vírus
memóriarezidens.
Egyebek
A víruskódban egy titkosított szöveg található.
A MS-DOS/Dsu.1414 vírus
programkódjában szereplő, de soha meg nem jelenő szöveg(ek):
(c) 1994 DSU RadioFuck