WikiDer > Kampana-Virus

Kampanavirus

Es Kampana-Virus ist ein Bootsektor-Virus dass die DOS-Bootsektor von Disketten und der Master Boot Record (MBR) der ersten Festplatte.

Der Boot-Virencode ist zwei Sektoren lang und reserviert 1 KB Speicher, indem der verfügbare Speicher auf 40:13 angepasst wird. Auf einem Computer mit 640 KB verfügbarem Speicher meldet CHKDSK 654.336 Byte verfügbaren Speicher.

Infektion

Die Festplatte speichert den zweiten Virensektor und den ursprünglichen MBR auf den physischen Sektoren 6 und 7 der infizierten Festplatte. Der Virus speichert den zweiten Virussektor und den ursprünglichen DOS-Bootsektor in den letzten beiden Sektoren des Root-Verzeichnisses. Im Gegensatz zu den Stoned-Viren berechnet Kampana die richtigen Sektoren für Disketten von 160 KB bis 1,44 MB genau. Wenn Kampana im Speicher läuft, werden die Virussektoren und die ursprünglichen MBR-Sektoren auf der Festplatte ausgeblendet. Diskettensektoren werden nicht ausgeblendet.

Art

Kampana wird oft klassifiziert als mehrteilig, was bedeutet, dass es Programme und Bootsektoren infiziert, aber das ist nicht ganz korrekt. Kampana ist ein Stealth-Virus und infiziert keine Dateien, sondern wird von einem Dateivirus gelöscht. Zum Beispiel gibt es einen Dateivirusstamm, Kampana.3700, der .com-Dateien wie echte mehrteilige Viren infiziert. Darüber hinaus ist der Kampana-Dateivirus sehr selten, während der Kampana-Bootsektorvirus überhaupt nicht selten ist.

Nutzlast

Bei jedem Booten einer infizierten Festplatte wird ein Zähler inkrementiert. Wenn der Zähler 401 erreicht, überschreibt der Virus alle Sektoren auf der ersten und zweiten Festplatte mit zufälligen Zeichen. Dabei zeigt der Virus folgende Meldung an (er ist auf der Festplatte und im Speicher verschlüsselt):

Campaña Anti-TELEPHONICA (Barcelona)

Der ursprüngliche Kampana-Dateivirus enthält mehr verschlüsselten Text, den eine Grupo Holokausto in Barcelona, ​​​​Spanien, für die Programmierung des Virus schreibt, zusammen mit dem Datum 23.08.90 und einem Urheberrechtshinweis. Eine Nachricht im Virus verlangt auch geringere Telefonkosten und mehr Service.

Stämme

Kampana.3445 hat drei bekannte Stämme:

  • Kampana.3445 - Löscht den Kampana-Boot-Virus
  • Kampana.3770 - Verwendet polymorphe Technologie und entfernt den Kampana-Boot-Virus
  • Kampana.3784 - Löscht den Kampana-Boot-Virus