Энциклопедия компьютерных вирусов

         

файлов при их запуске, открытии


Очень опасный резидентный полиморфик

-вирус. Перехватывает INT 21h и записывается в конец EXE- файлов при их запуске, открытии или обращении к их атрибутам. При заражении шифрует в середине файлов блок длиной 200h байт, при возврате управления программе-носителю вирус расшифровывает етот блок. Не заражает антивирусы, включая AIDSTEST, AVP, SCAN, WEB в соответствии со строкой (по три символа на имя): "AIDAVPPROSCAEXTWEB". При инсталляции в память вирус уничтожает файлы в корневых каталогах всех дисков. Уничтожаются файлы, 7-й символ которых совпадает с именем диска: C:??????C?.*, D:??????D?.*, e.t.c. Вирус содержит строки:

:\*.* StoneHeart II EMME Small 1.1


Содержание раздела