Az Ön böngészőjében nincs engedélyezve a sütik (cookies) használata. A honlap teljes értékű használatához kérjük, engedélyezze használatukat böngészőjében!
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A MS-DOS/Storytel vírus
elnevezései az egyes vírusvédelmek szerint:
vírusvédelem
elnevezés
Avast
StoryTeller-3196
AVG
Storyteller
BitDefender
Storyteller.3184
e-Trust
Storyteller.3184
F-PROT
Storyteller.3184
F-Secure
Virus.DOS.Storyteller
Ikarus
Virus.DOS.Storyteller.3184
Kaspersky
Virus.DOS.Storyteller
McAfee
Storyteller.3184(Virus)
vírusvédelem
elnevezés
Microsoft
DOS/Storyteller.3184
NOD32 (ESET)
Storytel
Norton Antivirus
Storyteller
Panda
Story Teller
Rising Antivirus
Storyteller
Sophos
Storyteller
Trend Micro
STORY
VirusBuster
Storyteller.3184
Fertőzés
A vírusok tevékenységének leglényegesebb célja, hogy más programterületeket fertőzzenek meg. Ezek a programterületek lehetnek programfájlok, programkódot tartalmazó szektorok (boot szektor, MBR - master boot record). Egyes vírusok a fertőzést az egyes területeken különböző eljárással végzik. Előfordulhat az is, hogy egyes speciális állományok (például COMMAND.COM) fertőzésére a víruskód külön algoritmust tartalmaz.
A víruskód elhelyezése a megfertőzött gazdaprogramban különösen érdekes, mert a vírusmentesítéskor a takarító programnak pontosan tudnia kell, honnan és mekkora részleteket kell kivágnia. Bootvírusok esetén az 512 bájtnál (1 szektor) nagyobb programkódot már csak további szektorokban lehet elrejteni, amelyek megtalálása a víruskód konkrét ismerete nélkül elég nehéz.
A víruskód a fertőzött fájl(ok) végére kerül és a program elején csupán egy ugróutasítást módosít, hogy a gazdaprogram indításakor először a víruskód fusson le, majd visszaugrik az eredeti belépési pontra.
A víruskészítők már a kezdetektől igyekeztek programjaik elrejtésére. Ennek érdekében a vírusprogramot kódolják, illetve olyan "szolgáltatással" látják el, hogy a kód fertőzésről fertőzésre változzon. Ennek mértéke is változó, és a többalakúság fokának megfelelően megkülönböztetünk polimorf, oligomorf és metamorf kártevőket. Az oligomorf, illetve polimorf kártevőkben alkalmazott kódolásra (és kártevőre) jellemző a beépített dekódoló eljárás (dekriptor) is, mely a legtöbb esetben jól elkülöníthető a víruskód többi részétől.
A vírus
programkódja titkosított.
Tevékenységek
Minden vírus, féreg azt csinál, amit akar, illetve amit a programozó beleprogramozott. Egyes vírusok, férgek tevékenységüket (büntető rutinjukat) valamilyen
eseményhez, legtöbbször valamilyen időponthoz kötik.
feltétel
a
Shift-Shift-Ctrl-Alt
billentyű lenyomására
és
minden 40. percben, ha épp a 21-es megszakítást hívja valami
tevékenység
a történet kiírása leállítható
az itt megadott üzenetet jeleníti meg, a képernyő közepén egy üzenetablakban:
Sitting on a grassy,beneath one of
the window of the church,was a little
girl.With her head bent back she was
gazing up at the sky and singing,while
one of her little hands was pointing teljes lista...
to the a tiny cloud that hovered like
a golden feather above her head.So co-
mpletely absorbed was she in watching
the cloud to which her string song or
incantation seemed addressed,that she
did not observe me when I rose and went
towards her.As I slowly approached the
child,I could see by her forehead,which
in the sunshine seemed like a globe of
pearl,and especially by her complexion
that she was uncommonly lovely.Her eyes
--which at one moment seemed blue_gray,
at another violet,were shaded by long
black lashes,curving backword in a most
peculiar way,and these matched in hue
her eyebrows, and the trees that were
tossed about her tender throat and were
quivering in the sunlight.Gradully the
other features,especially the sensitive
full-lipped mouth,grew upon me as I st-
ood silently gazing. Here seemed to me
a more perfect beauty than had ever co-
me to me in my loveliest dreams of bea-
uty.Yet it was not her beauty so much
as the look she gave me that facinsted
me ,melted me........
----------------------------------------
By : Theodore Watts-Dunton
----------------------------------------
Sir . Press any key
feltétel
minden hónap 10-én 23 óra 29 perckor
tevékenység
nem fertőzi, hanem letörli az éppen indítani kívánt programfájlt
feltétel
véletlenszerűen
tevékenység
lefagyasztja a számítógépet
A fertőzés módszerei
A memóriába bekerült vírus akkor fertőz, ha megfelelő célpont kerül a látókörébe. A felügyelt megszakítástól és a vírusprogram kódjától függően megkülönböztethetünk olyan vírusokat, melyek a programfájlok futtatásakor fertőznek, mások a fájlok megnyitásakor vagy zárásakor, másolásakor, olvasásakor vagy írásakor, esetleg már a tartalomjegyzék lekérésekor is, és nem ritka eset, amikor ezek kombinációival találkozunk.
A fájl és lemezműveletekhez kapcsolódó megszakítások következő funkcióit használja fel a víruskód terjesztésére:
fájl végrehajtása
Memória
A vírusok nagyobbik része rezidens módon bekerül a memóriába, ám vannak, amelyek direkt fertőzőként (parazita módon) programkódjuk lefutása után a vezérlést visszaadják a gazdaprogramnak és eltávoznak a memóriából.
A MS-DOS/Storytel vírus
memóriarezidens.
A memóriába telepedés előtt a vírus
ellenőrzi, hogy rezidens-e már.
Egyebek
A kártékony programok programozói az elkészült kódban üzeneteket, képeket helyezhetnek el, melyeket általában valamilyen formában titkosítanak.
A vírusok, programférgek és egyéb kártevők programkódjában sok esetben találunk jellegzetes szövegeket, amelyekben vagy a vírus készítőjének szignóját tisztelhetjük, vagy a vírus működéséhez felhasznált jellemző szövegrészeket (fájl és könyvtárnevek stb.). E szövegek nem mindig ismerhetők fel közvetlenül, többnyire csak a kódolt vírusprogram dekódolásával válnak láthatóvá és olvashatóvá.
A víruskódban egy titkosított szöveg található.
A MS-DOS/Storytel vírus
programkódjában szereplő, de soha meg nem jelenő szöveg(ek):
