BachKhoa, семейство

Очень опасные резидентные зашифрованные вирусы. Используют антиотладочные приемы. Перехватывают INT 21h и записываются в конец COM- и EXE-файлов при обращениях к ним. Уничтожают файлы: CHKLIST.MS, CHKLIST.CPS, FILESIGN.SAV, FILE_ID.DIZ. 25-го ноября стирают информацию на винчестере. Содержат строки:

"BachKhoa.3544":

Ha Noi University of technology Your PC was infected by BACHKHOA virus

"BachKhoa.3999":

Ha Noi University of technology Your PC was infected by BACH KHOA virus version 1.5

"BachKhoa.4426":

Ha Noi University of technology Your PC was infected by BACH KHOA virus version 2.5

Содержание раздела

---

---