W95.Zperm.A

Descrizione Tecnica:

Questo virus è stato scritto dalla stessa persona che in precedenza scrisse W95.Zmorph.A. Il virus usa la seguente logica:

Le istruzioni di introduzione del virus possono essere riassunte in questa sequenza:

instruction 1 < Entry point of the virus code >
instruction 2
instruction 3
.
.
.
instruction n

Il virus cambia il suo codice tramite l'inserimento di un numero casuale nelle righe di introduzione del codice:

instruction 2
JMP instruction 3
instruction 1 < Entry point of the virus code >
JMP instruction 2
instruction 3
JMP instruction n

Talvolta il virus cambia l'introduzione del codice con istruzioni equivalenti. Per esempio l'introduzione XOR EAX, EAX, con SUB EAX, EAX.

Per uleriori informazioni andate alla pagina:

http://www.symantec.com/avcenter/venc/data/w95.zperm.a.html