Энциклопедия компьютерных вирусов

         

Проявления


4 июня при инсталляции вирус посылает системное сообщение и текст, который выводится Windows как стандартное сообщение об ошибке:

GoLLuM ViRuS by Griyo/29A

Deep down here by the dark water lived old Gollum, a small slimy creature. I dont know where he came from, nor who or what he was. He was a Gollum -as dark a darkness, except for two big round pale eyes in his thin face.

J.R.R. ToLkieN ... The HoBBit

Press any key to continue

При смене каталога вирус в зависимости от системного таймера создает файл GOLLUM.EXE и записывает в него свою VxD-копию. При запуске этого файла под DOS вирус (EXE DOS-stub) выводит сообщение:

GoLLum!

Вирус уничтожает антивирусные базы данных: ANTI-VIR.DAT, CHKLIST.TAV, CHKLIST.MS, AVP.CRC, IVB.NTZ. Вирус также содержит текст:

GoLLuM ViRuS for Microsoft Windows by GriYo/29A GPTrap_DDB



Содержание раздела