Энциклопедия компьютерных вирусов



             

Eddie.651


Инфицирует COM- и EXE-файлы при загрузке их в память для выполнения. У заражаемого файла устанавливает значение 62 секунды. Никак не проявляется. Перехватывает функции DOS FindFirst/Next FCB (команда DIR) и "уменьшает" длины зараженных файлов. При "уменьшении" длин файлов вирус определяет их зараженность по значению секунд даты последней модификации (62 секунды) и не проверяет истинных длин файлов. Если такое значение секунд встретится у файла небольшой длины (менее 651 байт), то команда DIR выдаст странную длину файла - около 4 гигабайт.




Содержание  Назад  Вперед