Astra_II
Очень опасные резидентные вирусы, зашифрованы, записываются в файлы текущего каталога при старте зараженного файла и затем в файлы, запускаемые на выполнение. Перехватывают INT 21h. "Astra_II.505,882,976" поражают только COM-файлы, "Astra_II.927,1010" - COM- и EXE-файлы, "Astra_II.1556" - COM-, EXE- и SYS-файлы. В зависимости от значения системного таймера шифруют (XOR 55h) таблицу разбиения диска в MBR винчестера, некоторые из них затем меняют таблицу шрифтов экрана. Содержат строки:
"Astra_II.505": (C) AsTrA, 1991 (1)
"Astra_II.882,976": (C) AsTrA, 1991 (2)
"Astra_II.927": (C) AsTrA, 1991 Child's Play (3)
"Astra_II.1010": (C) AsTrA, 1992 (3)
"Astra_II.1556": Child's Play (C) AsTrA 4D *.COM *.EXE *.SYS (4)
Демонстрации вирусных эффектов:
|
astra.com |
