Jest to pasożytniczy wirus DOS32. Infekuje pliki EXE skompilowane przy użyciu rozszerzenia systemu DOS32 "Adam Seychell". Szkodnik atakuje pliki zapisane w folderze bieżącym oraz pliki C:DOSDLINK.EXE i C:DOS32DLINK.EXE.
Podczas infekowania wirus zmienia nagłówek pliku i dodaje do niego własny kod. W rezultacie podczas uruchamiania takiego pliku wirus przejmuje kontrolę i atakuje kolejne pliki.
Wirus w żaden sposób nie ujawnia swojej obecności w zainfekowanym systemie.
W kodzie szkodnika zapisany jest tekst:
DOS32 Succubus
Dark Fiber [NuKE]
Inne znane nazwy szkodnika
Daber (McAfee), DOS32.Daber.728 (Symantec), DABER.728.A (Trend Micro), Daber32.728 (SOFTWIN), Univ.AP.H (Panda).
|