Энциклопедия компьютерных вирусов

         

файлов при их запуске или


Очень опасный резидентный полиморфик

-вирус. Перехватывает INT 21h и записывается в конец COM- и EXE- файлов при их запуске или открытии. При окончании работы каждой программы ищет и заражает файлы в текущем каталоге. Не заражает некоторые антивирусы (см. список ниже). Ищет в памяти резидентный монитор TBAV и блокирует его работу. Уничтожает антивирусные файлы данных ANTI-VIR.DAT и CHKLIST.MS. 7-го августа выводит текст:

Now is time to Breath.2 ! (DCB-1997-Romania,NOT Bulgaria ! <read carefuly>) Stay cool,nothing goona happen,just breath !

Затем записывает в MBR виска программу, которая при загрузке выводит:

Starting MS-DOS... Ce e aia , MS - DOS ? Apasati tasta ANY.

Также содержит строки, вторая из которых содержит начала имен антивирусов:

TBMEMXXXTBCHKXXXTBDSKXXXTBFILXXX VDS TB RAV SCAN F- FP CLEAN MSAV NOD VS GUARD AVIX *.COM *.EXE COMMAND Breath.2!


Содержание раздела