Behavior When a file infected with

Behavior
When a file infected with Natas is executed, it becomes memory resident, taking up 5,664 bytes in memory and infects the master boot record and COMMAND.COM. The virus infects files when they are executed, opened or copied, appending its 4,746 bytes to .com, .exe and .ovl files.

There is a 1 in 512 possibility Natas will destroy data on a portion of the hard disk every time an infected file is executed, the master boot record is accessed or an infected file is disassembled. It contains the text "Natas" in its encrypted code.

The virus has interesting stealth capabilities. When an archiver is run, it turns its stealth off, so it has more chances to spread. If the user tries to look at the master boot record through a binary editor, SatanBug will show a clean version.

ผลลัพธ์ (ไทย) 2:

พฤติกรรม
เมื่อไฟล์ที่ติดเชื้อ Natas จะถูกดำเนินการมันจะกลายเป็นถิ่นที่อยู่ในหน่วยความจำ, การขึ้น 5,664 ไบต์ในหน่วยความจำและติดเชื้อมาสเตอร์บูตเรคคอร์ดและ COMMAND.COM ไวรัสติดเชื้อแฟ้มเมื่อพวกเขาจะดำเนินการเปิดหรือคัดลอกท้าย 4,746 ไบต์ในการ com, exe และไฟล์ .ovl. มี 1 ใน 512 เป็นไปได้ Natas จะทำลายข้อมูลในส่วนของฮาร์ดดิสก์เป็นเวลาที่ติดเชื้อทุก ไฟล์จะถูกดำเนินการ, มาสเตอร์บูตเรคคอร์ดหรือมีการเข้าถึงไฟล์ที่ติดเชื้อถูกถอดออก มันมีข้อความ "Natas" ในรหัสเข้ารหัส. ไวรัสมีความสามารถในการลักลอบที่น่าสนใจ เมื่อมีการเรียกใช้ Archiver ก็จะเปิดการลักลอบของมันออกดังนั้นจึงมีโอกาสมากขึ้นในการแพร่กระจาย หากผู้ใช้พยายามที่จะมองไปที่มาสเตอร์บูตเรคคอร์ดผ่านบรรณาธิการไบนารี SatanBug จะแสดงรุ่นสะอาด

ผลลัพธ์ (ไทย) 3:

พฤติกรรม
เมื่อไฟล์ติดเชื้อนาทัสถูกประหารชีวิต จะกลายเป็นถิ่นที่อยู่หน่วยความจำ สละ 5664 ไบต์ในหน่วยความจำและติดเชื้อในมาสเตอร์บูตบันทึกและ command.com . ไวรัสที่ติดเชื้อไฟล์เมื่อมีการเปิดหรือคัดลอกแฟ้มข้อมูลของ 4746 ไบต์เป็น . com , . exe และไฟล์ ovl .

มี 1 ใน 512 ความเป็นไปได้นาทัสจะทำลายข้อมูลในส่วนของฮาร์ดดิสก์ทุกครั้งที่ไฟล์ที่ติดเชื้อจะถูกฆ่า , มาสเตอร์บูตเรคคอร์ด คือ เข้าถึง หรือไฟล์ที่ติดเชื้อถูกถอดออก มันมีข้อความ " นาทัส " ในรหัสที่ถูกเข้ารหัส .

ไวรัสมีความสามารถในตัวที่น่าสนใจ เมื่อเต็มจะวิ่ง มันซ่อนตัวของมันออก จึงมีโอกาสมากขึ้นที่จะแพร่กระจายหากผู้ใช้พยายามที่จะมองมาสเตอร์บูตบันทึกผ่านการแก้ไขไบนารี , satanbug จะแสดงรุ่นที่สะอาด .