Содержание
Очень опасный резидентный зашифрованный стелс-вирус. Перехватывает INT 21h, 25h и записывается в начало COM- и EXE-файлов при их запуске, открытии или закрытии. Если длина COM-файла после заражения превышает 64K, то вирус конвертирует файл в EXE-формат. Если при инсталляции в системную память происходит ошибка, то вирус выводит текст и возвращает управление DOS:
Swap file creation error at 0FAD:2DEC. Program aborted.
Вирус содержит код, записывающий в .PAS- и .CPP-файлы текст:
There is nothing in the world that I ever wanted more than to never feel breaking apart all my programs again. The spiderman is always hungry
однако этот код не вызывается. В январе вирус портит данные на винчестере, имитирует на экране падающий снег и выводит текст (вместо "000000000" могут стоять произвольные цифры):
Happy New Year ! Ghost 1.0 is terminating it`s work now. Please wait... Write down this number : 0000000000 and pray for your data rescue.
Вирус также содержит строки:
COMMAND.COM .COM.EXE.PAS.CPP I feel so tired. The way the rain comes down how it`s how I feel inside. I`ve been living so long with my pictures of you Remembering you standing quiet in the rain
Демонстрации вирусных эффектов:
|
ghost_2.com |