Энциклопедия компьютерных вирусов

         

Pyros


Безобидный нерезидентный вирус. Ищет .COM- и .EXE-файлы в текущем каталоге, проверяет их внутренний формат и заражает DOS COM- и EXE- файлы, и также Windows PE-файлы (выполняемые файлы Windows). При заражении записывается в конец файлов. По причине неточности процедуры заражения PE EXE-файлов не работает под WinNT.

Код вируса состоит из двух независимых частей. Первая часть вируса фвляется 16-битной процедурой, которая получает управление при запуске зараженных DOS-файлов, ищет и заражает указанные выше файлы. Вторая часть вируса является 32-битной процедурой, которая активизируется при запуске зараженных PE-файлов. Она тем же образом ищет и заражает файлы.

Вирус никак не проявляется. Содержит строки:

[Pyros] [Ruiner /CIH]



Содержание раздела