Энциклопедия компьютерных вирусов


Содержание


Неопасные резидентные вирусы. Перехватывают INT 8, 21h и записываются в конец .EXE-файлов. "GGM.936" первым заражает файл C:\DOS\SMARTDRV.EXE, затем заражает файлы при их запуске. Не заражает файлы, содержащие в начале своего имени пару символов из строки "sctbclf-fp" (SCAN, TB*, CLEAN, F-PROT, FPROT). "GGM.898" заражает только файл с именем C:\TEST\TEST\TEST\TEST\TEST.EXE и является, видимо, тестовым вирусом. Вирусы проверяют выводимый на экран текст и если обнаружена строка "givegodmode", вирусы добавляют: "65535". Если "iamtheboss", то добавляют "ctty com". Если "checkboxports", то выводят какие-то данные в порт COM1.





Начало  Назад  Вперед