Jerusalem

Beschreibung

Jerusalem ist ein 1987 in Israel entdecktes Dateivirus für DOS.
Es infizierte EXE- und COM-Dateien und explodierte mit einer zerstörenden Routine an Freitagen, die auf den 13. fielen. Es gehört zu den bekanntesten frühen Beispielen für dateinfizierende Viren mit Zeitbombe.

Symptome

Starkes Anwachsen von EXE-Dateigrößen bei jedem Ausführen (mehrfache Infektion).
Am Freitag, den 13.: Rechner reagiert stark verlangsamt, Programme werden überschrieben und gelöscht, schwarze Bildschirmbox zeigt vom Virus erzeugte Zeichen.

Schadenspotenzial

Verlust von Programmdateien und Daten am Aktivierungstag.
Durch mehrfache Infektion werden Dateien schnell unbrauchbar.

Entfernung

Von externem Rettungsmedium booten.
Infizierte Dateien mit Cleanern und Signaturen bereinigen.
Daten aus Backups nach der Säuberung wiederherstellen.

Prävention

Verdächtige Downloads nicht lokal speichern.
Datumssetzung in Systemen überwachen und Sicherheitsupdates einspielen.