Shutdown

Létrehozva: 2007-11-22, 16:22:52

Utolsó frissítés: 2009-11-09, 19:06:03

Platform: MS-DOS

Típus: vírus

Méret: 644

Dátum: 1997-06-10

Veszélyeztetett operációs rendszer(ek): DOS

Elnevezések:

A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik. Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja, de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven. Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző verziója esetén is más és más lehet.

A MS-DOS/Shutdown vírus elnevezései az egyes vírusvédelmek szerint:

vírusvédelem	elnevezés
Avast	Shutdown-644
AVG	Shutdown
BitDefender	Shutdown.644
e-Trust	Shutdown
F-PROT	Shutdown.644
F-Secure	Virus.DOS.Shutdown.644
Ikarus	Virus.DOS.Shutdown.644
Kaspersky	Virus.DOS.Shutdown.644
McAfee	Shutdown(Virus)

vírusvédelem	elnevezés
Microsoft	DOS/Shutdown.644
NOD32 (ESET)	Shutdown
Norton Antivirus	Shutdown.644
Panda	Shutdown (644.698)
Rising Antivirus	Shutdown.644
Sophos	Shutdown
Trend Micro	Shutdown.644
VirusBuster	ShutDown

Fertőzés

A vírusok tevékenységének leglényegesebb célja, hogy más programterületeket fertőzzenek meg. Ezek a programterületek lehetnek programfájlok, programkódot tartalmazó szektorok (boot szektor, MBR - master boot record). Egyes vírusok a fertőzést az egyes területeken különböző eljárással végzik. Előfordulhat az is, hogy egyes speciális állományok (például COMMAND.COM) fertőzésére a víruskód külön algoritmust tartalmaz.

COM fájlok fertőzése

Tevékenységek

Minden vírus, féreg azt csinál, amit akar, illetve amit a programozó beleprogramozott. Egyes vírusok, férgek tevékenységüket (büntető rutinjukat) valamilyen eseményhez, legtöbbször valamilyen időponthoz kötik.

feltétel	májusban
tevékenység	tönkreteszi a gépben levő összes merevlemezen az első 5 szektort az itt megadott üzenetet jeleníti meg: Computers must be shutdown to dedicate my sister!

A fertőzés módszerei

A főkönyvtárban keres fertőzhető célpontokat.

Rekurzív módon az alkönyvtárakban is keres fertőzhető célpontokat.

Memória

A vírusok nagyobbik része rezidens módon bekerül a memóriába, ám vannak, amelyek direkt fertőzőként (parazita módon) programkódjuk lefutása után a vezérlést visszaadják a gazdaprogramnak és eltávoznak a memóriából.

A MS-DOS/Shutdown vírus nem mutat memóriarezidens viselkedést, és direkt fertőzőként, parazita módon, ha lefutott, visszaadja vezérlést a gazdaprogramnak vagy az operációs rendszernek.