Amoeba (Virus.DOS.Amoeba) to wirus komputerowy, który atakuje system operacyjny MS-DOS. Można go spotkać w dwóch wersjach: Virus.DOS.Amoeba.1392 oraz Virus.DOS.Amoeba.2367.
Zachowanie
Virus.DOS.Amoeba.1392
Amoeba.1392 jest nieszkodliwym wirusem rezydentnym, który działa jako pasożyt. Zaraża pliki o rozszerzeniach *.com, *.exe oraz *.ovl w momencie ich ładowania do pamięci. Wirus ten przechwytuje przerwania 10h, 1Ch oraz 21h. Na ekranie komputera wyświetla następujący tekst:
SMAKHETAPUNK – NOUVEL Band A.M.O.E.B.A. by PrimeSoft Inc.
Virus.DOS.Amoeba.2367
Amoeba.2367 jest szczególnie niebezpiecznym wirusem rezydentnym o charakterze polimorficznym. Zaraża on standardowo pliki *.com oraz *.exe podczas ich uruchamiania lub otwierania. W dniach 21 marca i 1 listopada wirus wyświetla losowe znaki na migającym kolorowym tle, co towarzyszy niszczeniu zawartości wszystkich sektorów dysku twardego. W tym czasie podłącza się pod przerwanie 21h i wyświetla następujący tekst:
„To see a world in a grain of sand,
And a heaven in a wildflower
Hold Infinity in the palm of your hand
And Eternity in an hour.”
THE VIRUS 16/3/91
AMOEBA virus by the Hacker Twins (C)1991 This is nothing,
wait for the release of AMOEBA II-The universal infector, hidden to any eye
but ours! Dedicated to the University of Malta – the worst educational system
in the universe, and the destroyer of 5X2 years of human life.
COM EXE.
Wszystkie pliki na dysku twardym zostają utracone, co uniemożliwia ponowne uruchomienie systemu.
Bibliografia
- Amoeba. malware.wikia.com. [archiwizowane z tego adresu (2015-12-08)]., The Malware Database [dostęp 2015-11-28]
- Amoeba (rodzina), SecureList – Kaspersky Lab Polska Sp. z o.o. [dostęp 2015-11-28]
Linki zewnętrzne
Film przedstawiający działanie wirusa Amoeba.2367.
