Létrehozva: 2007-11-22, 16:07:00
Utolsó frissítés: 2009-11-09, 18:30:20
Platform: MS-DOS
Típus: vírus
Méret: 512
Dátum: 1995
Veszélyeztetett operációs rendszer(ek): DOS
Veszélyeztetett területek: MBR (a merevlemez legelső szektora), boot-szektor
 

Elnevezések:

A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik. Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja, de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven. Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző verziója esetén is más és más lehet.

A MS-DOS/NYB vírus elnevezései az egyes vírusvédelmek szerint:

vírusvédelem elnevezés
Avast NYB-F
AVG NYB
BitDefender NYB.A
F-PROT NYB.A
F-Secure Virus.Boot.NYB
Ikarus Nyb.A
Kaspersky Virus.Boot.NYB
McAfee NYB(Virus)
vírusvédelem elnevezés
Microsoft DOS/B1
NOD32 (ESET) NYB
Panda B1
Rising Antivirus boot.B1
Sophos NYB-E
Trend Micro Generic_408*
VirusBuster BOOT.NYB.A
 

szervezet elnevezés
Wildlist NYB.A,NYB

Fertőzés

A vírusok tevékenységének leglényegesebb célja, hogy más programterületeket fertőzzenek meg. Ezek a programterületek lehetnek programfájlok, programkódot tartalmazó szektorok (boot szektor, MBR - master boot record). Egyes vírusok a fertőzést az egyes területeken különböző eljárással végzik. Előfordulhat az is, hogy egyes speciális állományok (például COMMAND.COM) fertőzésére a víruskód külön algoritmust tartalmaz.

A hajlékonylemez fertőzése

A merevlemez fertőzése


Tevékenységek

Minden vírus, féreg azt csinál, amit akar, illetve amit a programozó beleprogramozott. Egyes vírusok, férgek tevékenységüket (büntető rutinjukat) valamilyen eseményhez, legtöbbször valamilyen időponthoz kötik.

feltétel

egy számlálót használ futásának követésére, a számláló "512" értékénél

tevékenység

olyan intenzíven mozgatja a flopilemez fejét, hogy az kiakad, és csak szétszerelés után lehet visszaállítani

feltétel

ha pontban éjfélkor végez a számítógép bármiféle lemezműveletet a merevlemezen

tevékenység

lefagyasztja a számítógépet


Memória

A vírusok nagyobbik része rezidens módon bekerül a memóriába, ám vannak, amelyek direkt fertőzőként (parazita módon) programkódjuk lefutása után a vezérlést visszaadják a gazdaprogramnak és eltávoznak a memóriából.

A MS-DOS/NYB vírus memóriarezidens.

A MS-DOS/NYB vírus a 640K méretű DOS memóriába kerül be.

A memóriába beülő MS-DOS/NYB vírus lecsökkenti a DOS által elérhető memóriát. Ez a csökkenés 1024 bájt.