Энциклопедия компьютерных вирусов
Nado.CyberBug,Fatill
Очень опасные зашифрованные вирусы, "Nado.Fatill" - полиморфик-вирус. Заражают COM-файлы при их запуске. При вызове функции GetDiskSize (INT 21h, AH=36h, "Nado.Fatill") или при заражении системной памяти ("Nado.CyberBug") создают в текущем каталоге файл:
"Nado.CyberBug": CYBERBUG.BAT "Nado.Fatill": FATILL10.BAT
и записывают в него строку:
echo > clock$
Содержат строки:
"Nado.CyberBug":
echo > clock [ CyberBug v. 1.00 ][ made by TorNado DK ] Cyberbug.bat
"Nado.Fatill":
[ Fatal-Illusion (c) made by TorNado in Denmark '95 ] [NaE] echo > clock$ fatill10.bat
При вызове функции GetDiskSize "Nado.CyberBug" в зависимости от системного времени стирает сектора диска. При запуске некоторых антивирусов (SCAN, F-PROT, VSHIELD, TBAV) "Nado.Fatill" уничтожает их.
