ウイルス情報

ウイルス名

Ugly-Jo

  • Ugly-Joは、メモリ常駐ステルス型ウイルスで、マスタブートレコード(MBR)およびブートセクタに感染します。メモリに常駐するようになると、割り込み13をフックします。

  • Ugly-Joには、次のテキスト文字列が含まれています。

    Ugly Jo's birthday

  • 7月27日に、Ugly-Joに感染したハードドライブからマシンをブートすると、それ以降、そのマシンはフロッピードライブからブートできなくなります。

  • MBRやブートセクタに感染するウイルスが、コンピュータに感染する唯一の原因は、感染したフロッピーディスクを使用してブートを試みることです。ディスケットのブートセクタには、そのディスケットがブート可能かどうかを判断し、"Non-system disk or disk error"というメッセージを表示するためのコードがあります。このコードが、感染を隠蔽してしまいます。システムディスクではないことを告げるこのエラーメッセージが表示されるまでに、感染が行われます。

  • ウイルスはいったん発動すると、ハードドライブのMBRに感染し、メモリ常駐型となるおそれがあります。その後、ブートが行われるたびに、ウイルスはメモリにロードされて、そのマシンからアクセスしているフロッピーディスクに感染しようとします。