W95.LoveSong.998

Detectado como: W95.LoveSong.998
Apelidos: W95.Love.998
Tamanho da Infecção: 998 bytes
Probabilidade: Comum
Detectado em: 29 de dezembro de 1999
Data do Gatilho: Depois de 26 de fevereiro de 2000
Região onde foi identificado: Coréia


Descrição

W95.LoveSong.998 é um vírus de Windows 95/98 residente na
memória que foi descoberto na Coréia.

Depois que um arquivo infectado é executado, o vírus é carregado na
memória e infecta todos os arquivos acessados. O código do vírus
será inserido na seção .reloc do executável de 32 bits. Se esta seção
do arquivo não for grande o suficiente, ele pode corromper o arquivo.

A técnica utilizada para impedir o acesso ao arquivo é baseada no
método utilizado no vírus W95.CH. Mas o W95.LoveSong.998 não
divide o seu código como o vírus W95.CIH.

O vírus toca uma música comercial famosa na Coréia nos alto-falantes
do PC. Após analisar a rotina da ação, o vírus será acionado após 16
de fevereiro de 2000 com exceção do dia 30 de cada mês quando
determinados critérios forem atendidos. O vírus contém um texto
romântico e devido à sua atividade o vírus foi chamado de LoveSong