Elnevezések:
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A MS-DOS/Nov17Th.855.B vírus
elnevezései az egyes vírusvédelmek szerint:
Avast
|
November 17th
|
AVG
|
November_17th
|
Avira
|
(A)
|
BitDefender
|
November_17th.855.B
|
e-Trust
|
Nov 17th.880
Nov_17th
|
F-PROT
|
November_17th.855.B
|
Fortinet
|
November17th.855.B
|
F-Secure
|
Type_ComExeTSR
Virus.DOS.November17.855.a
|
Panda
|
Univ
|
Ikarus
|
Virus.DOS.November17.855.a
|
Kaspersky
|
Type_ComExeTSR
Virus.DOS.November17.855.a
|
McAfee
|
Nov17.855b(Virus)
|
NOD32 (ESET)
|
Nov17Th.855.B
|
Microsoft
|
DOS/November_17th_855.B
|
Norton Antivirus
|
Bloodhound.ResCOM
November 17.855.B
|
Panda
|
Univ
Univ.682
|
Rising Antivirus
|
November17.855.b
|
Sophos
|
Nov
|
Trend Micro
|
NOV17
|
VirusBuster
|
Nov
November_17th.855.B
|
AVG
|
November_17th
|
Kaspersky
|
Virus.DOS.November17.855.a
|
F-Secure
|
Virus.DOS.November17.855.a
|
McAfee
|
Nov17.855b(Virus)
|
Norton Antivirus
|
November 17.855.B
|
Sophos
|
Nov 17th-855
|
Trend Micro
|
NOV17
NOV17-1
|
VirusBuster
|
Nov 17.
November_17th.855.B
|
Wildlist
|
November_17th.855.A
|
Fertőzés
COM fájlok fertőzése
EXE fájlok fertőzése
Annak ellenére, hogy maga a kiterjesztés megfelelne a fertőzéshez, a vírus nem fertőzi meg következő fájlokat:
A MS-DOS/Nov17Th.855.B vírus
nem fertőzi azokat a programfájlokat, amelyek belső overlayt használnak.
A víruskód a fertőzött fájl(ok) végére kerül és a program elején csupán egy ugróutasítást módosít, hogy a gazdaprogram indításakor először a víruskód fusson le, majd visszaugrik az eredeti belépési pontra.
A MS-DOS/Nov17Th.855.B vírus
oligomorf sajátságokkal rendelkezik.
A vírus
lopakodó (stealth) tulajdonságokkal rendelkezik.
Tevékenységek
feltétel |
november
17-én
|
tevékenység |
felülírja az első 8 szektort
|
A fertőzés módszerei
A memóriába rezidens módon betelepedett MS-DOS/Nov17Th.855.B vírus
minden olyan programfájlt megfertőz, amelyhez valami módon hozzá próbálnak férni.
Memória
A MS-DOS/Nov17Th.855.B vírus
memóriarezidens.
A MS-DOS/Nov17Th.855.B vírus
a 640K méretű DOS memóriába kerül be.
Egyebek
A MS-DOS/Nov17Th.855.B vírus
programkódjában szereplő, de soha meg nem jelenő szöveg(ek):
SCAN.CLEAN.COMEXE