Энциклопедия компьютерных вирусов

         

TPE.Girafe


Неопасный резидентный полиморфик

-вирус на базе генератора TPE

. Перехватывает INT 21h и стандартно записывается в конец COM- и EXE-файлов при их запуске или переименовании. Не поражает файлы с именами CO*.*, SC*.*, CL*.*, VS*.* и некоторыми другими. Содержит строки текста:

COSCCLVSNEHTTBVIFIGIRAFEMTBRIM [ MK / Trident ] Amsterdam = COFFEESHOP!

По пятницам при запуске инфицированной программы с вероятностью 1/256 выводит сообщение "LEGALIZE CANNABIS" и изображение зеленого листа. Этот вирус использует очень сложный полиморфик алгоритм, нопоминающий алгоритм MtE

-вирусов, но содержащий несколько новых команд.



Содержание раздела