Virus.DOS.Ambulance, oppure semplicemente Ambulance, è un virus che va su DOS.
Esistono 7 varianti:
- Virus.DOS.Ambulance.793 (B, C e D)
- Virus.DOS.Ambulance.795
- Virus.DOS.Ambulance.796 (A, B e C)
Comportamento
Modifica
Quando un file infetto è eseguito, esso infetta un file eseguibile DOS nella cartella corrente; tuttavia, non infetta il primo file nella stessa cartella, quindi se detta cartella contiene un solo file, il virus non ha effetto. Quindi, ci devono essere almeno due eseguibili DOS nella stessa cartella perché il virus si diffonda.
Payload
Modifica
Quando si esegue un file infetto, un'ambulanza ASCII potrebbe muoversi attraverso il fondo dello schermo, con la sirena proveniente dall'altoparlante del sistema.
Varianti di Ambulance.793 non si manifestano.
Ambulance.795, 796.a e 796.b
Modifica
Queste variani si attivano a caso.
Ambulance.796.c
Modifica
Questa variante manifesta il payload sempre prima dell'esecuzione del programma.

Ambulance.796 in azione
Altri dettagli
Modifica
Le varianti a 793 byte sono probabilmente quelle corrotte, perché potrebbero causare corruzione di programmi o anche crash del sistema durante l'infezione.
Ambulance_II.2124, oltre a manifestare un payload simile, cancella alcuni file qualche giorno.
Collegamenti esterni
Modifica
Descrizione di Ambulance, Online VSUM
Video
Modifica
Virus.DOS.Ambulance Ambulance DOS Virus
Ambulance virus review by Alles Sandro