Энциклопедия компьютерных вирусов
PeterII
Обыкновенный резидентный загрузорчный стелс
-вирус. Поражает boot-сектора дискет и MBR винчестера. При загрузке копирует себя по адресу 9F00:0000 и перехватывает INT 13h. При загрузке с флоппи-диска поражает MBR винчестера. Флоппи-диски поражаются при доступе к ним, при этом заражаются только 1.2 Mb 5"1/4 дискеты. Вирус записывает себя в 80-й сектор, который форматируется при заражении. 27-го февраля вирус выдает сообщение:
Good morning,EVERYbody,I am PETER II Do not turn off the power, or you will lost all of the data in Hardisk!!!
WAIT for 1 MINUTES,please...
и шифрует сектора жесткого диска. Затем вирус задает три вопроса:
Ok.If you give the right answer to the following questions,I will save your HD:
A. Who has sung the song called "I`ll be there" ? 1.Mariah Carey 2.The Escape Club 3.The Jackson five 4.All (1-4):
B. What is Phil Collins ? 1.A singer 2.A drummer 3.A producer 4.Above all (1-4):
C. Who has the MOST TOP 10 singles in 1980`s ? 1.Michael Jackson 2.Phil Collins (featuring Genesis) 3.Madonna 4.Whitney Houston (1-4):
Если дать три правильных ответа, то вирус расшифровывает сектора винчестера и сообщает:
CONGRATULATIONS !!! YOU successfully pass the quiz! AND NOW RECOVERING YOUR HARDISK ......
В противном случае информация на диске остается зашифрованной, а вирус сообщает:
Sorry!Go to Hell.Clousy man!
