Энциклопедия компьютерных вирусов
April1st.COM
Записываются в начало .COM-файлов (кроме COMMAND.COM), запускаемых на выполнение. Опасны, так как не проверяют длину файлов. При заражении:
- создают файл TMP$$TMP.COM; - записывают в него свою копию; - дописывают в него заражаемый файл; - уничтожают заражаемый файл; - переименовывают TMP$$TMP.COM в имя заражаемого файла.
"April1st.COM.a" проявляется начиная с 1 апреля 1988 г. при заражении файлов. Выводит на экран:
APRIL 1ST HA HA HA YOU HAVE A VIRUS
и завешивает систему. В последующие дни сообщает:
YOU HAVE A VIRUS !!
5-го июля "April1st.COM.b2" выводит:
ENGLISH SUCKERS DIE IN BUENOS AIRES!
Вирусы семейства содержат строки:
COMMAND.COM TMP$$TMP.COM
и:
"April1st.COM.a": sURIV 1.01 "April1st.COM.b": Suriv 4.02 "April1st.COM.b2": cOcK!sUcKrI MADE IN ARGENTINA91
