Энциклопедия компьютерных вирусов

         

Win95.Obsolete


Опасный нерезидентный зашифрованный Windows-вирус. Ищет PE EXE-файлы в текущем каталоге, затем в каталогах Windows и Windows\System и заражает их. При заражении увеличивает размер последней секции файла и записывает в нее свою копию. Первоначальное содержимое последней секции при этом шифруется. Перед возвращением управления программе-носителю вирус расшировывает эти данные в памяти компьютера, однако на диске секция вируса остается зашифрованной. Это может вызвать ошибки в работе зараженных программ.

Известная версия вируса является "отладочной": она заражает только файлы и именами DUM*. Она содержит ошибку: вирус обращается к некоторым функциям Windows по фиксированным адресам, которые некорректны для большинства версий Windows95/98. По этой причине зараженные файлы вызывают стандартное сообщение Windows об ошибке в приложении.

В зависимости от системного таймера вирус активизирует свой эффект: заражаемые при этом файлы при дальнейших запусках выводят сообщение:

Win95.Obsolete v1.00 MAN HAS BECOME OBSOLETE... FEAR THE MACHINES!

Вирус также содержит строку:

(c) 1998-1999 by T-2000 / Immortal Riot



Содержание раздела