Энциклопедия компьютерных вирусов

         

VCG


Семейство вирусов, сконструированных при помощи полиморфик-генератора VCG. Известные представилети семейства нерезидентны, ищут файлы в текущем каталоге и заражают их. В зависимости от своей версии они либо записываются в конец файла, либо сдвигают файл вниз и записывают свой код в начало файла. Одна из версий вируса также записывает в начало файлов текст "BELKA". Вирусы содержат ошибки и часто портят файлы при их заражении и/или завешивают компьютер.

Полиморфик-генератор VCG при заражении файлов полностью меняет код вируса: использует различные команды или комбинации команд, вставляет "мусор", в своих ассемблерных инструкциях меняет константы и т.д. В результате несмотря на то что вирус не шифрует свой код, он тем не менее является полиморфик-вирусом, так как в его основном коде нет постоянного набора команд. Более того, при создании своих новых копий вирус меняет свою длину.



Содержание раздела