Энциклопедия компьютерных вирусов

         

April1st


Очень опасный зашифрованный вирус. Перехватывает INT 21h и записывается в конец EXE-файлов при их запуске. В результате ошибки портит некоторые файлы при заражении. При вызове DOS-функции GetDiskSpace (AH=36h) создает файл APRIL1ST.BAT и записывает туда строку:

@echo April Fool - 1996 - if u run this batch file your HDD will burn!

При вызове DOS-функции SelectDisk (AH=0Eh) и если указан диск A:, то вирус проверяет системное время и, если значение минут больше 54, выводит текст:

April 1st.......i will now kill your HardDisk

а затем пытается создать 100 подкаталогов с именами типа C:\9<IJKHLN, но завешивает систему в результате ошибки. Вирус также содержит строку:

[ APRIL-1 (c) made by TorNado/[DC] in Denmark '96 ]



Содержание раздела