Kernelvirus
Ein Kernelvirus ist eine spezielle Technik eines Computervirus.
Kernel-Viren infizieren in Computern zuerst bestimmte Programme, die das Betriebssystem beim Systemstart lädt (Kernel). Kernelviren sind eigentlich eine Mischung aus einem Verzeichnis- und einem Bootsektorvirus. Der Begriff bezeichnet nicht Viren, die allgemein den Kernel befallen, sondern die spezielle Vorgänge beim Laden des Kernels beim Systemstart (Boot) ausnutzen.<ref>What are the main types of PC viruses?, Ixis Research Ltd. www.softheap.com (engl.)</ref> Bei MS-DOS/Windows-Betriebssystemen sind die Dateien IO.SYS oder MSDOS.SYS Angriffspunkt.
Der einzige – in freier Wildbahn – bekannte Vertreter dieser Art stammt aus Russland und heißt 3APA3A. Bei Disketten steht er im Bootsektor, bei Festplatten verwendet es eine sehr ausgefallene, seltene Technik: er erzeugt ein zweites unsichtbares File IO.SYS, in dem der Viruscode enthalten ist. Beim Start des Rechners wird anstelle des ursprünglichen IO.SYS der Virus in den Speicher geladen. Der Virus enthält keine Schadensfunktion.
Ein Synonym ist Zaraza<ref><templatestyles src="Webarchiv/styles.css" />{{#if:20071107041610
| {{#ifeq: 20071107041610 | *
| {{#if: Eintrag Virus.Multi.3APA3A | {{#invoke:WLink|getEscapedTitle|Eintrag Virus.Multi.3APA3A}} | {{#invoke:Webarchiv|getdomain|http://www.viruslist.com/en/viruses/encyclopedia?virusid=18531}} }} (Archivversionen)
| {{#iferror: {{#time: j. F Y|20071107041610}}
| {{#if: || }}Der Wert des Parameters {{#if: wayback | wayback | Datum }} muss ein gültiger Zeitstempel der Form YYYYMMDDHHMMSS sein!
| {{#if: Eintrag Virus.Multi.3APA3A | {{#invoke:WLink|getEscapedTitle|Eintrag Virus.Multi.3APA3A}} | {{#invoke:Webarchiv|getdomain|http://www.viruslist.com/en/viruses/encyclopedia?virusid=18531}} }} {{#ifeq: | [] | [ | ( }}{{#if: {{#if: 2019-04-22 20:22:39 InternetArchiveBot | 2019-04-22 20:22:39 InternetArchiveBot | }} | des Vorlage:Referrer }} vom {{#time: j. F Y|20071107041610}} im Internet Archive{{#if: | ; }}{{#ifeq: | [] | ] | ) }}
}}
}}
| {{#if:
| {{#iferror: {{#time: j. F Y|{{{webciteID}}}}}
| {{#switch: {{#invoke:Str|len|{{{webciteID}}}}}
| 16= {{#if: Eintrag Virus.Multi.3APA3A | {{#invoke:WLink|getEscapedTitle|Eintrag Virus.Multi.3APA3A}} | {{#invoke:Webarchiv|getdomain|http://www.viruslist.com/en/viruses/encyclopedia?virusid=18531}} }} {{#ifeq: | [] | [ | ( }}{{#if: {{#if: 2019-04-22 20:22:39 InternetArchiveBot | 2019-04-22 20:22:39 InternetArchiveBot | }} | des Vorlage:Referrer }} vom {{#time: j. F Y| 19700101000000 + {{#expr: floor {{#expr: {{#invoke:Str|sub|{{{webciteID}}}|1|10}}/86400}} }} days}} auf WebCite{{#if: | ; }}{{#ifeq: | [] | ] | ) }}
| 9 = {{#if: Eintrag Virus.Multi.3APA3A | {{#invoke:WLink|getEscapedTitle|Eintrag Virus.Multi.3APA3A}} | {{#invoke:Webarchiv|getdomain|http://www.viruslist.com/en/viruses/encyclopedia?virusid=18531}} }} {{#ifeq: | [] | [ | ( }}{{#if: {{#if: 2019-04-22 20:22:39 InternetArchiveBot | 2019-04-22 20:22:39 InternetArchiveBot | }} | des Vorlage:Referrer}} vom {{#time: j. F Y| 19700101000000 + {{#expr: floor {{#expr: {{#invoke:Str|sub|{{#invoke:Expr|base62|{{{webciteID}}}}}|1|10}}/86400}} }} days}} auf WebCite{{#if: | ; }}{{#ifeq: | [] | ] | ) }}
| #default= Der Wert des Parameters {{#if: webciteID | webciteID | ID }} muss entweder ein Zeitstempel der Form YYYYMMDDHHMMSS oder ein Schüsselwert mit 9 Zeichen oder eine 16-stellige Zahl sein!{{#if: || }}
}}
| c|{{{webciteID}}}}} {{#if: Eintrag Virus.Multi.3APA3A | {{#invoke:WLink|getEscapedTitle|Eintrag Virus.Multi.3APA3A}} | {{#invoke:Webarchiv|getdomain|http://www.viruslist.com/en/viruses/encyclopedia?virusid=18531}} }} ({{#if: {{#if: 2019-04-22 20:22:39 InternetArchiveBot | 2019-04-22 20:22:39 InternetArchiveBot | }} | des Vorlage:Referrer}} vom {{#time: j. F Y|{{{webciteID}}}}} auf WebCite{{#if: | ; }}{{#ifeq: | [] | ] | ) }}
}}
| {{#if:
| Vorlage:Webarchiv/Today
| {{#if:
| Vorlage:Webarchiv/Generisch
| {{#if: Eintrag Virus.Multi.3APA3A | {{#invoke:WLink|getEscapedTitle|Eintrag Virus.Multi.3APA3A}} | {{#invoke:Webarchiv|getdomain|http://www.viruslist.com/en/viruses/encyclopedia?virusid=18531}} }}
}}}}}}}}{{#if:2019-04-22 20:22:39 InternetArchiveBot
| Vorlage:Webarchiv/archiv-bot
}}{{#invoke:TemplatePar|check
|all = url=
|opt = text= wayback= webciteID= archive-is= archive-today= archiv-url= archiv-datum= ()= archiv-bot= format= original=
|cat = Wikipedia:Vorlagenfehler/Vorlage:Webarchiv
|errNS = 0
|template = Vorlage:Webarchiv
|format = *
|preview = 1
}}{{#ifexpr: {{#if:20071107041610|1|0}}{{#if:|+1}}{{#if:|+1}}{{#if:|+1}}{{#if:|+1}} <> 1
| {{#if: || }}{{#invoke:TemplUtl|failure| Fehler bei Vorlage:Webarchiv: Genau einer der Parameter 'wayback', 'webciteID', 'archive-today', 'archive-is' oder 'archiv-url' muss angegeben werden.|1}}
}}{{#if:
| {{#switch: {{#invoke:Webarchiv|getdomain|{{{archiv-url}}}}}
| web.archive.org =
{{#if: || }}{{#invoke:TemplUtl|failure| Fehler bei Vorlage:Webarchiv: Im Parameter 'archiv-url' wurde URL von Internet Archive erkannt, bitte Parameter 'wayback' benutzen.|1}}
| webcitation.org =
{{#if: || }}{{#invoke:TemplUtl|failure| Fehler bei Vorlage:Webarchiv: Im Parameter 'archiv-url' wurde URL von WebCite erkannt, bitte Parameter 'webciteID' benutzen.|1}}
| archive.today |archive.is |archive.ph |archive.fo |archive.li |archive.md |archive.vn =
{{#if: || }}{{#invoke:TemplUtl|failure| Fehler bei Vorlage:Webarchiv: Im Parameter 'archiv-url' wurde URL von archive.today erkannt, bitte Parameter 'archive-today' benutzen.|1}}
}}{{#if:
| {{#iferror: {{#iferror:{{#invoke:Vorlage:FormatDate|Execute}}|}}
| {{#if: || }}{{#invoke:TemplUtl|failure| Fehler bei Vorlage:Webarchiv: Der Wert des Parameter 'archiv-datum' ist ungültig oder hat ein ungültiges Format.|1}}
| }}
| {{#if: || }}{{#invoke:TemplUtl|failure| Fehler bei Vorlage:Webarchiv: Der Pflichtparameter 'archiv-datum' wurde nicht angegeben.|1}}
}}
| {{#if:
| {{#if: || }}{{#invoke:TemplUtl|failure| Fehler bei Vorlage:Webarchiv: Der Parameter 'archiv-datum' ist nur in Verbindung mit 'archiv-url' angebbar.|1}}
}}
}}{{#if:{{#invoke:URLutil|isHostPathResource|http://www.viruslist.com/en/viruses/encyclopedia?virusid=18531}}
|| {{#if: || }}
}}{{#if: Eintrag Virus.Multi.3APA3A
| {{#if: {{#invoke:WLink|isBracketedLink|Eintrag Virus.Multi.3APA3A}}
| {{#if: || }}
}}
| {{#if: || }}
}}{{#switch:
|addlarchives|addlpages= {{#if: || }}{{#if: 1 |}}{{#invoke:TemplUtl|failure| Fehler bei Vorlage:Webarchiv: enWP-Wert im Parameter 'format'.|1}}
}}{{#ifeq: {{#invoke:Str|find|http://www.viruslist.com/en/viruses/encyclopedia?virusid=18531%7Carchiv}} |-1
|| {{#ifeq: {{#invoke:Str|find|{{#invoke:Str|cropleft|http://www.viruslist.com/en/viruses/encyclopedia?virusid=18531%7C4}}%7Chttp}} |-1
|| {{#switch: {{#invoke:Webarchiv|getdomain|http://www.viruslist.com/en/viruses/encyclopedia?virusid=18531 }}
| abendblatt.de | daserste.ndr.de | inarchive.com | webcitation.org =
| #default = {{#if: || }}{{#if: 1 |}}{{#invoke:TemplUtl|failure| Fehler bei Vorlage:Webarchiv: Archiv-URL im Parameter 'url' anstatt URL der Originalquelle. Entferne den vor der Original-URL stehenden Mementobestandteil und setze den Archivierungszeitstempel in den Parameter 'wayback', 'webciteID', 'archive.today' oder 'archive-is' ein, sofern nicht bereits befüllt.|1}}
}}
}}
}}, viruslist.com (engl.)</ref>.
Weblinks
- Eintrag 3APA3A in F-Secure Virus Descriptions (englisch)
Einzelnachweise
<references/>