Очень опасный резидентный частично зашифрованный


Очень опасный резидентный частично зашифрованный вирус. Перехватывает INT 21h и записывается в конец COM- и EXE-файлов при вызовах DOS-функций FindFirst/Next. Перед тем, как вернуть управление программе-носителю, заражает файл C:\COMMAND.COM. Уничтожает файлы SMARTCHK.CPS, CHKLIST.CPS, CHKLIST.MS. В зависимости от системной даты стирает сектора винчестера или перехватывает INT 10h и запрещает переключение в некоторые графические видео-режимы. В зависимости от своих счетчиков выводит текст:

Please do not restart the computer, because I do not want to kill myself. You do understand this, don't you? Make sure your fingers are away from the computer. Mistakes are terrible. Searching:

затем ищет на всех дисках от C: до Z: файлы BAT, PAS, PRG, CPP, DOC, GIF, PAK, DAT, BAK, DBF, C, SYS, WPS, INI и записывает вместо них текст:

Don't look at me! I am killed and eaten.

Затем выводит:

Thank you for having waited so long. Thank you for the decilious food. Now, I am going to have a long sleep. GOOD-BYE! My friend

В некоторых случаях вирус стирает сектора винчестера и выводит текст:

Ha! Ha! Be proud of your clever action! I am amuck when I am in hunger! It is you who have killed me and killed yourself! YOUR LUCK IS OVER!


Содержание раздела