Энциклопедия компьютерных вирусов

         

Очень опасный резидентный вирус. Перехватывает


Очень опасный резидентный вирус. Перехватывает INT 5, 9, 17, 1Ch, 21h и записывается в конец COM- и EXE-файлов при их запуске, открытии, переименовании или при вызове DOS-функции Get/Set File Attributes. До и после заражения файла дописывает в его конец блок данных случайной длины. Не заражает файлы:

DRWEB.EXE AIDSTEST.EXE COMMAND.COM

По пятницам при нажатии на Alt-Ctrl-Del вирус выводит текст, строка "Phone:1.6687.746498" зашифрована:

+------------------------------------------------+ | DJ[I]-FX, Ver. 0.53., (c) 1996 by 000 | | Just call my name and I'll be back... | | Password: (D&I) Enigma: (Phone: 1.6687.746498) | +------------------------------------------------+

В зависимости от системного таймера вирус записывает в начало файлов программу, выводящую то же самое сообщение. По понедельникам в зависимости от системного таймера вирус проигрывает мелодию Yankee Doodle (см. "Yankee"

). При печати цифр вирус заменяет их на обратные (0<->9, 1<->8,...). При вызовах INT 5 (печать экрана) перезагружает компьютер. Содержит ошибки и иногда завешивает систему.


Содержание раздела