Энциклопедия компьютерных вирусов

         

Nutcracker.AB1.Antarex


Файловые полиморфик-вирусы. Трассируют INT 21h, 2Fh, перехватывают INT 8, 21h, затем заражают COM- и EXE-файлы при обращениях к ним. Если при заражении системной памяти произошла ошибка, то вирусы стирают CMOS и перезагружают компьютер. Перед тем, как отдать управление программе-носителю вирус, ищет файлы в текущем каталлоге диска C: и заражает их. При заражении файла вирусы проверяют его имя и заражают только файлы с расширениями COM или EXE, "Antarex.2620" также заражает .BIN- и .SYS-файлы. Файлы формата EXE переводятся в формат COM. В зависимости от текущего значения системного таймера вирусы проигрывают мелодию "я на солнышке сижу". "Antarex.2620" портит EXE-файлы и заражает SYS-файлы троянской программой (см. выше).



Содержание раздела