Advent, семейство


Нерезидентные вирусы, частично зашифрованы. При запуске ищут и записываются в конец.COM- и .EXE-файлов. При заражении .COM-файлов изменяет первые 23h байт начала на коды перехода на тело вируса. Не активизируются, если в ENVIRONMENT присутствует строка "VIRUS=OFF" ("Advent.2764") или "SYSLOCK=@" ("Advent.3551"). "Advent.2764" начиная с середины ноября проявляется поздравлением "MERRY CHRISTMAS!" в комплекте с простенькими картинками, появляющимися под аккомпанемент не менее простенькой музыки. "Advent.3551" заменяет в секторах дисков строку "Microsoft" на "Macrosoft".



Содержание раздела