Энциклопедия компьютерных вирусов
Zamol, семейство
Неопасные резидентные вирусы, частично зашифрованы. Перехватывают INT 21h и записываются в начало COM- и конец EXE-файлов при их запуске или обращениях к ним. При заражении файлов временно переименовывают их под другими именами:
"Zamol.2024,3390,4358": ACULA.TRS "Zamol.2153,2743" ++----.!!!
"Zamol.2024" никак не проявляет себя. Другие вирусы перехватывают INT 8,9,13h,33h (таймер, клавиатура, чтение/запись на диск, мышь) и в зависимости от системной даты и своих счетчиков проявляются различными эффектами: выводят сообщения, проигрывают мелодии, запрещают запись на дискеты, "отключают" клавиши ENTER и DEL, записывают в boot-сектора дисков и MBR винчестера программу, выводящую собщения, перехватывают процедуру Login и запоминают вводимый пароль. "Zamol.2153" выводит сообщение:
+-----------------------------+ | | | Greetings from Timishoara ! | | Call 040-96-113821 | | | +-----------------------------+
"Zamol.2743" выводит сообщения:
+---------------------------------+ | ZAMOLXIS VIRUS | |---------------------------------| | Se dedicЖ mortilor din DEC. 89! | | Nu se dedicЖ lui Ion Iliescu! | | Romania Timisoara 1994/am ! | | | +---------------------------------+ +------------------------------------+ |Liceul de Informatica Grigore Moisil| +------------------------------------+
"Zamol.3390" выводит сообщения:
+---------------------------------+ | ROMANIAN 13 VIRUS | |---------------------------------| | Dedicate to Bosnia-Hertegovina | | and special for romanian youngs | | dead in "The War For Liberty". | | Romania Timisoara 1994/am ! | | | | Timisoara phone : 040/096/ | +---------------------------------+ +----------------------------------------------+ | " DRACULA`s spirit " | | original scotch by Transilvania... | | ..call "Transilvania General Import/Export" | |----------------------------------------------| | "RIO" soft drink ! Quality guaranted ! | | Romania Timisoara cod 1900 Ghirlandei nr. 4 | |----------------------------------------------| |To everytime Whores! Call 166894 .(Taxi Bimbo)| |----------------------------------------------| | " Eco Tours " ! More a man dead ! ( 123450 ) | +----------------------------------------------+
Вирусы также содержат строки:
"Zamol.2024": MS Works Virus "Zamol.6418": MS Works Virus THE LAST CAPTURE IS:
