|
|
ウイルス情報ウイルス情報
- Ugly-Joは、メモリ常駐ステルス型ウイルスで、マスタブートレコード(MBR)およびブートセクタに感染します。メモリに常駐するようになると、割り込み13をフックします。
- Ugly-Joには、次のテキスト文字列が含まれています。
Ugly Jo's birthday
- 7月27日に、Ugly-Joに感染したハードドライブからマシンをブートすると、それ以降、そのマシンはフロッピードライブからブートできなくなります。
- MBRやブートセクタに感染するウイルスが、コンピュータに感染する唯一の原因は、感染したフロッピーディスクを使用してブートを試みることです。ディスケットのブートセクタには、そのディスケットがブート可能かどうかを判断し、"Non-system disk or disk error"というメッセージを表示するためのコードがあります。このコードが、感染を隠蔽してしまいます。システムディスクではないことを告げるこのエラーメッセージが表示されるまでに、感染が行われます。
- ウイルスはいったん発動すると、ハードドライブのMBRに感染し、メモリ常駐型となるおそれがあります。その後、ブートが行われるたびに、ウイルスはメモリにロードされて、そのマシンからアクセスしているフロッピーディスクに感染しようとします。
|
|
|  |