Энциклопедия компьютерных вирусов

         

Bobo, семейство


Резидентные вирусы. Перехватывают INT 21h и записывается в конец COM-файлов. Содержат строку: "BOBO". "Bobo.427,530" неопасны, заражают файлы при их запуске. "Bobo.530" перехватывает также INT 1Ch. В зависимости от текущей даты выводят сообщения:

"Bobo.427": Help Croatia NOW ! "Bobo.530": Happy birthday,Bobo!

"Bobo.1355,1363" очень опасны, зашифрованы, заражают файлы при обращении к ним. Перехватывают также INT 09h и в зависимости от текущей даты выводят сообщение или записывает в MBR фразу:

Welcome to Bobo virus ! Written in the town of Zagreb. Copyright (C) by Boris P., September 1992 Love goes to Ivana H. I'll be back ...



Содержание раздела