Elnevezések:
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A MS-DOS/Finnspray vírus
elnevezései az egyes vírusvédelmek szerint:
Avast
|
Finnish Sprayer
|
AVG
|
Finnish_Sprayer
|
BitDefender
|
Finnish_Sprayer.A (Boot image)
|
F-PROT
|
Finnish_Sprayer.A
|
F-Secure
|
Virus.Boot.Aija
|
Ikarus
|
Virus.Boot.Aija
|
Kaspersky
|
Virus.Boot.Aija
|
McAfee
|
Finnish Sprayer(Virus)
|
Microsoft
|
DOS/Finnish_Sprayer
|
NOD32 (ESET)
|
Finnspray
|
Panda
|
Finnish_Sprayer
|
Rising Antivirus
|
boot.AIJA
|
Sophos
|
Aija
|
Trend Micro
|
FINNISH_SPRAYER*
|
VirusBuster
|
Finnish_Sprayer.A
|
Fertőzés
A hajlékonylemez fertőzése
A MS-DOS/Finnspray vírus
megfertőzi a flopilemezek bootszektorát.
A vírus
lopakodó (stealth) tulajdonságokkal rendelkezik.
A merevlemez fertőzése
A vírus saját kódjának tárolásához 2 szektort használ.
A MS-DOS/Finnspray vírus
a merevlemez MBR-jét fertőzi.
A MS-DOS/Finnspray vírus
az eredeti bootszektor tartalmát elmenti, így az a víruskód lefutását követően betölthető és végrehajtható. Így tudja a vírus az eredeti operációs rendszert feltűnés nélkül elindítani.
A merevlemez fertőzésekor a MS-DOS/Finnspray vírus
a merevlemez utolsó
2
szektorába menti el az eredeti bootszektor tartalmát.
A vírus
lopakodó (stealth) tulajdonságokkal rendelkezik.
Tevékenységek
feltétel |
minden aktiválódáskor
|
tevékenység |
az itt megadott üzenetet jeleníti meg:
FINNISH_SPRAYER.1. Send your painting +358-0-43220119 (FAX) [Aija]
|
feltétel |
március
25-én
|
tevékenység |
az aktív partíció egyes részeit felülírja
|
Memória
A MS-DOS/Finnspray vírus
memóriarezidens.
A MS-DOS/Finnspray vírus
a 640K méretű DOS memóriába kerül be.
Egyebek
A MS-DOS/Finnspray vírus
programkódjában szereplő, de soha meg nem jelenő szöveg(ek):
Tks to B.B, Z-VirX ..... [Aija]