Энциклопедия компьютерных вирусов

         

Очень опасный нерезидентный зашифрованный вирус.


Очень опасный нерезидентный зашифрованный вирус. При запуске ищет файл C:\COMMAND.COM, затем .COM-файлы текущего каталога и записывается в их конец. Перед тем, как вернуть управление программе-носителю вирус проверяет системную дату и время. Если номер дня равен номеру месяца, а текущий час - минутам, то вирус стирает файлы текущего каталога и выводит текст:

/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\ \ CSEG:OFFS OPCODE PSEUDO INSTR. / / 1F47:0103 90 NOP \ \ 1F47:0104 0000 ADD [BX+SI],AL / / 1F47:0106 E80000 CALL 0109 \ \ 1F47:0109 5D POP BP / / 1F47:010A 81ED0901 SUB BP,0109 \ \/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/ -=0сL/\ZфR0=- (c)'1994

Вирус также содержит строки:

*.com c:\command.com *.*


Содержание раздела