hoch
Übersicht
Übersicht
Maßnahme- Weitere Informationen
| Erkannt von | Alle Sophos Produkte |
|---|---|
Kostenlose Überprüfung auf Viren
- Kostenlose Überprüfung auf Viren und Spyware
- Testet Ihren bestehenden Virenschutz
- Findet Ihre Virenschutzlösung alle Viren?
Maßnahme
- Übersicht
- Maßnahme
- Weitere Informationen
Befolgen Sie bitte die Hinweise zur Desinfektion von Masterbootsektorviren, die den Bootsektor speichern.
Bitte lesen Sie die Hinweise zum Entfernen von Masterbootsektorviren, die den Bootsektor speichern.
Weitere Informationen
Der Text "Greetings for ANGELINA!!!/ by Garfield / Zielona Gora" ist zwar im Virencode enthalten, jedoch wird die Nachricht nicht auf dem Bildschirm des infizierten Rechners angezeigt. Zielona Gora ist eine Stadt in Polen, und Angelina bedeutet "Grüner Hügel".
Wie viele andere Bootsektorviren auch kopiert sich Angelina selbst auf Kopf 0, Zylinder 0, Sektor 1 der Festplatte und verschiebt den ursprünglichen Bootsektor auf einen unbenutzten Teil der Festplatte. Die Unterbrechung 13 des BIOS wird abgefangen, d. h., sie wird zum Quellcode des Virus umgeleitet. Nach der Infektion läßt der Virus den Rechner neu booten. Nachfolgende Versuche, den infizierten Masterbootsektor zu lesen, werden zu dem ursprünglichen Bootsektor weitergeleitet. Wird ein virenfreier Bootsektor gelesen, z. B. auf Diskette, dann wird die entsprechende Platte ebenfalls infiziert.
|
