W32/Oporto | ウイルス情報

Home → セキュリティ情報 → ウイルス情報：O

ウイルス情報

ウイルス名
W32/Oporto
危険度低
対応定義ファイル 4047　（現在7080)
対応エンジン 4.0.50以降　(現在5.4.00)　
エンジンバージョンの見分け方
別名 Oporto, Totalix
発見日（米国日付） 99/09/28
概要ウイルスの特徴感染症状感染方法駆除方法


	最新ウイルス

Windows 95/98およびNT上のPE EXEファイルに感染することによって繁殖します。寄生先ファイルの最終セクションに、それ自身のウイルスコードを暗号化した形式で追加し、寄生先ファイルのエントリポイントのコードをパッチして、ウイルスの始まりにある解読ループにジャンプします。発動すると、現行ディレクトリ内、およびサブディレクトリを含むWindowsディレクトリ内のすべてのファイルに感染しようとします。
このウイルスの発病ルーチンは、1999年9月24日に発動し、次のメッセージを表示します。
This > TOTALIX < Virus was assembled at the city of Oporoto Portugal! gas_par@hotmail.com
(c) 1999 G@SP@R aka Sexus
OKがクリックされると、メッセージボックスを開き、システムリソース不足によりシステムがクラッシュするまで、ランダムにメッセージを表示します。

McAfee for Small Businesses