Vírus encontrados em nossa base-de-dados:
|
|---|
| Nome do Vírus | Vírus do tipo | Origem | Data de Ataque |
| FORM.A |
BOOT |
Suíça |
18 |
Descrição Resumida:
Form.A é um vírus de boot que fica residente em memória, ocupando parte da memória alta. Além disso esse vírus se aloja nos últimos 2 setores de um disco rígido infectado. Este vírus não causa perdas de dados nos discos rígidos, mas pode causar erros de leitura em disquetes. Form.A subtrai 2 KB da memória Alta, e em disquetes aparecem 1.024 bytes em setores ruins, se usado o comando CHKDSK.
Nos discos rígidos o Form.A move o setor de boot original, junto com parte do próprio código, para os 2 últimos setores do disco, e aqui pode haver problemas, se algum programa escrever dados num desses setores. Se tal fato ocorrer o sistema poderá travar à partir do próximo boot; esse problema, entretanto pode ser contornado se você der boot através de um disquete, pois o acesso ao disco rígido continua perfeito.
Nos disquetes o Form.A cria setores defeituosos (bad sectors), e se aloja no segundo setor, realocando qualquer dado, que lá estivesse gravado, para um setor livre, e marcando na FAT como setor defeituoso, assim nada será sobregravado no novo setor, preservando os dados realocados.
No 18º dia de cada mes o vírus pode ser observado através de um barulho de "click", que produz quando o usuário pressiona qualquer tecla, exceto se o usuário tiver carregado qualquer driver de teclado (ex: KEYBBR). Outro sintoma que pode aparecer é o travamento do sistema, se for tentado ler um disquete infectado, quando aparece uma mensagem de "erro de leitura".
No código binário do vírus Form.A há uma mensagem que explica que o vírus não destrói dados:
"The FORM-Virus sends greetings to everyone who's reading this text. FORM doesn't destroy data! Don't panic! (Expletive) go to Corinne.". Atenção: esta mensagem não é mostrada em nenhum momento, porém pode ser visualizada se usado um editor de disco (tipo Norton Editor). |
|
Apelidos/Variantes: FormII, FORM-Canada, Form.B, Form.D, FORM-18, Form Boot |
|
Ir para a Biblioteca Técnica |
Total de 1 vírus encontrados...
Atenção: não podemos dar suporte
diretamente para os internautas
use nosso
FÓRUM VÍRUS ALERTA
para poder enviar suas dúvidas;
Desejando um suporte diferenciado, associe-se ao
Clube do Help Desk;
|
