Энциклопедия компьютерных вирусов

         

Неопасный резидентный вирус. Перед инсталляцией


Неопасный резидентный вирус. Перед инсталляцией своего кода в системную память лечит файл-носитель. Затем перехватывает INT 21h и записывается в конец EXE-файлов при окончании их работы (имя файла копирует из текущего Program Segment Prefix). Если номер дня совпадает с номером месяца (1 января, 2 февраля,...), то вирус в зависимости от текущего времени расшифровывает и выводит текст, пищит спикером компьютера и завешивает систему:

Terrorystyczna organizacja zwolennikow dzemu truskawkowego przejela kontrole nad twoim komputerem. Dzem truskawkowy ponad wszystko. "Jam" written by Jack Rose. 21 April 97.

Вирус также содержит зашифрованные строки, частично затертые стеком программы:

Przepraszam. Pisanie wirusow traktuje jako wyzwanie intelektualne.


Содержание раздела