A MS-DOS/Manzon vírus
működéséhez legalább i80386-os, vagy annál magasabb processzort igényel.
Elnevezések:
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A MS-DOS/Manzon vírus
elnevezései az egyes vírusvédelmek szerint:
Avast
|
Manzon-1414
|
AVG
|
Manzon.1414
|
BitDefender
|
Manzon.1414
|
e-Trust
|
Manzon.1404
|
F-PROT
|
Manzon.1426
|
F-Secure
|
Virus.DOS.Manzon.1414
|
Ikarus
|
Virus.DOS.Manzon
|
Kaspersky
|
Virus.DOS.Manzon.1414
|
McAfee
|
Manzon(Virus)
|
Microsoft
|
DOS/Manzon.1426
|
NOD32 (ESET)
|
Manzon
|
Norton Antivirus
|
Manzon.1445
|
Panda
|
Manzon.1414
|
Rising Antivirus
|
DOSCOM.Virus.Manzon.1414.a
|
Sophos
|
Manzon
|
Trend Micro
|
MANZON
|
VirusBuster
|
Manzon.1426
|
Fertőzés
COM fájlok fertőzése
EXE fájlok fertőzése
Annak ellenére, hogy maga a kiterjesztés megfelelne a fertőzéshez, a vírus nem fertőzi meg következő fájlokat:
- F-*.*
- SC*.*
- TB*.*
- TO*.*
- FV*.*
- FI*.*
- VI*.*
- K-*.*
-
vissza...
A víruskód a fertőzött fájl(ok) végére kerül és a program elején csupán egy ugróutasítást módosít, hogy a gazdaprogram indításakor először a víruskód fusson le, majd visszaugrik az eredeti belépési pontra.
A MS-DOS/Manzon vírus
polimorf sajátságokkal rendelkezik, azaz fertőzésről fertőzésre módosítja saját kódját, s ezzel megnehezíti, vagy akár lehetetlenné is teszi, hogy azonosító bájtsorozat(ok) segítségével fedezzék fel és/vagy azonosítsák egyértelműen a fertőzést okozó víruspéldányokat.
A megfertőzött fájlok dátum és időbejegyzéseit a rendszerórának a fertőzéskor leolvasható dátum és időbejegyzéseihez igazítja.
A fertőzés módszerei
A fájl és lemezműveletekhez kapcsolódó megszakítások következő funkcióit használja fel a víruskód terjesztésére:
- fájl végrehajtása
- fájl lezárása
Memória
A MS-DOS/Manzon vírus
memóriarezidens.
Egyebek
A MS-DOS/Manzon vírus
programkódjában szereplő, de soha meg nem jelenő szöveg(ek):
MANZON (c) Sgg1F5PZ