Asahi, семейство


Очень опасные резидентные вирусы. Перехватывают INT 21h и при вызове команды поиска файлов (FindFirst, AH=4Eh) ищут COM-файлы и записываются в их начала. При запуске EXE-файлов вирусы ищут в них строку "Marek Sell" и, если таковая обнаружена, перезагружают компьютер ("Asahi.1061" при этом так же портит сектора винчестера). В зависимости от системного времени и даты вирусы перехватывают INT 08h, через час перехватывают INT 13h и запрещают чтение/запись через INT 13h. Содержат зашифрованные строки:

"Asahi.1045": STOP 0.01 Virus (c) Red Hacker - wersja beta "Asahi.1061": (c) ASAHI, 17.05.1994, Zielona Gвra




Начало  Назад  Вперед