zur�ck zur Hauptseite
english version  english version
letzte Meldungen
Praktische Anleitung zum PC-Eigenbau
Diskussionsforum rund um den PC!
Tests, Infos und W�rterb�cher!

Tips & Trick f�r Microsoft Produkte!
Editoriales - interessante Berichte im Bereich der IT
Viren: Prophylaxe, Erkennung und Entfernung
Infos zu den neuesten DVDs, deren Features und auch zur DVD Hardware
Login zu Deinem pers�nlichen Bereich
Username:
Passwort:
Nur nicht kontaktscheu. Schreiben Sie uns!



Domains schnell & einfach registrieren.
 
 Aktuelle Testberichte 

Direkt zum Video!
Shark Zone H30
Gaming Headset
Direkt zum Video!
Belkin Charge Dock für
Apple Watch/iPhone
Direkt zum Tes!
TrekStor SufTab duo W1
Volks-Tablet
Direkt zum Test!
BABYLON-PRO

EPSON DX3850

UMFRAGE
Kaufst Du PC, Handy etc. Elektronikartikel bei Lebensmittel-Discountern?
Sehr oft
Nur bei Super-Angeboten
Nein, aber ich achte darauf
aus Prinzip nicht
Hier klicken!
 Testberichte 
H�ttest Du's gewu�t?
EMail-Dateien sichern
AAPC zeigt, wie's geht!
 Viren 
0 Aktuelle Schn�ppchen
AAPCSI
Der All About PC Schn�ppchen Index: Statistik: Anzahl Schn�ppchen pro Tag
AAPC Newsletter
 Neues aus dem Forum 
FOREN BEI AAPC:   HARDWARE   SOFTWARE   DVD

DE_German_A2A_4_90_468x60

Gefahr

   

 Verbreitung 

   

Name des Virus

WinNT.Infis

Typ

Sonstige

befallene Betriebssysteme

Windows NT 4.0 ab Service Pack 2

Infizierung:
Beim Start eines mit dem Infis-Virus befallenen Programms, kopiert sich der Virus zuerst als getarnter Treiber nach \WinNT\System32\Drivers unter dem Namen INF.SYS. Danach manipuliert der Virus die Registrierungs-Tabelle des Betriebssystems und erzeugt einen Neu-Eintrag:

  • \Registry\Machine\System\CurrentControlSet\Services\inf
  • Type = 1 Standard Windows Nt driver
  • Start = 2 -Driver start mode
  • ErrorControl = 1 -continue system loading on error in driver
Dadurch wird bei jedem Hochfahren des System der Virus in INF.SYS aktiviert und in den RAM-Speicher geschrieben. Er bernimmt dann mittels undokumentierter Betriebssystemfunktionen die Kontrolle ber ihr System und kann Dateien manipulieren. Dabei befllt er nur PE (Portable Executable) EXE-Dateien, allerdings nicht das Windows NT Core-Modul CMD.EXE. Diese EXE-Dateien verlngern sich dadurch um 4608 Bytes.

Schadensroutine:
Der WinNT.Infis-Virus besitzt keine besondere Schadensfunktion. Infizierte Programme knnen zerstrt und von daher nicht mehr gestartet werden. Es wird ein Anwendungsfehler angezeigt.

Bemerkungen:
Ein Kennzeichen eines aktiven WinNt.Infis ist, da bestimmte Programme nicht mehr gestartet werden. Dies sind beispielsweise MSPAINT.EXE, CALC.EXE, CDPLAYER.EXE. Diese Programme werden durch den Viruscode zerstrt. Ein weiteres Kennzeichen ist, da die Datei INF.SYS im Verzeichnis \WinNT\System32\Drivers vorhanden ist.

 Zurck 
 Zur Virenbersicht 
 Virusbeschreibung per Email senden 
 Virusbeschreibung ausdrucken 

Copyright liegt bei All-About-PC. Alle Rechte vorbehalten.
Alle Information auf dieser Website durch All-About-PC urheberrechtlich geschtzt. Reproduktion und Vertrieb in jeglicher Form ohne Zustimmung der Redaktion sind verboten. 
Wiewohl alle Informationen auf dieser Website streng recherchiert und weitestgehend durch Sekundrquellen gegengeprft und besttigt werden, kann fr den Inhalt und daraus etwaig entstehenden Schaden keine Verantwortung bernommen werden.