Amz, семейство


Нерезидентные очень опасные вирусы, инфицируют COM- и EXE-файлы (либо только EXE - "Amz.600") при старте зараженного файла. Изменяют первые 13h байт COM-файлов на программу перехода на тело вируса. Содержат короткое слово: "AMZ". В зависимости от версии стирают сектора FAT либо всех логических дисков от A: до Z: (если таковые присутствуют), либо текущего диска:

"Amz.600" - если номер дня недели совпадает с номером дня месяца "Amz.789" - 24 сентября с 0:00 до 7:00 утра "Amz.801" - 13-го февраля в 13 часов "Amz.1100" - 1-го марта и 13-го сентября в 10:00

"Amz.682" неопасен, выводит текст: "-Zero-". "Amz.1100" стирает CMOS, создает файл BOPS-BOP.S.



Содержание раздела