Elnevezések:
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A MS-DOS/Storytel vírus
elnevezései az egyes vírusvédelmek szerint:
Avast
|
StoryTeller-3196
|
AVG
|
Storyteller
|
BitDefender
|
Storyteller.3184
|
e-Trust
|
Storyteller.3184
|
F-PROT
|
Storyteller.3184
|
F-Secure
|
Virus.DOS.Storyteller
|
Ikarus
|
Virus.DOS.Storyteller.3184
|
Kaspersky
|
Virus.DOS.Storyteller
|
McAfee
|
Storyteller.3184(Virus)
|
Microsoft
|
DOS/Storyteller.3184
|
NOD32 (ESET)
|
Storytel
|
Norton Antivirus
|
Storyteller
|
Panda
|
Story Teller
|
Rising Antivirus
|
Storyteller
|
Sophos
|
Storyteller
|
Trend Micro
|
STORY
|
VirusBuster
|
Storyteller.3184
|
Fertőzés
EXE fájlok fertőzése
A víruskód a fertőzött fájl(ok) végére kerül és a program elején csupán egy ugróutasítást módosít, hogy a gazdaprogram indításakor először a víruskód fusson le, majd visszaugrik az eredeti belépési pontra.
A vírus
programkódja titkosított.
Tevékenységek
feltétel |
minden hónap 10-én 23 óra 29 perckor
|
tevékenység |
nem fertőzi, hanem letörli az éppen indítani kívánt programfájlt
|
feltétel |
véletlenszerűen
|
tevékenység |
lefagyasztja a számítógépet
|
A fertőzés módszerei
A fájl és lemezműveletekhez kapcsolódó megszakítások következő funkcióit használja fel a víruskód terjesztésére:
Memória
A MS-DOS/Storytel vírus
memóriarezidens.
A memóriába telepedés előtt a vírus
ellenőrzi, hogy rezidens-e már.
Egyebek
A víruskódban egy titkosított szöveg található.
A MS-DOS/Storytel vírus
programkódjában szereplő, de soha meg nem jelenő szöveg(ek):
STORYTELLER