Содержание

Очень опасный резидентный зашифрованный стелс-вирус. Перехватывает INT 21h, 25h и записывается в начало COM- и EXE-файлов при их запуске, открытии или закрытии. Если длина COM-файла после заражения превышает 64K, то вирус конвертирует файл в EXE-формат. Если при инсталляции в системную память происходит ошибка, то вирус выводит текст и возвращает управление DOS:

Swap file creation error at 0FAD:2DEC. Program aborted.

Вирус содержит код, записывающий в .PAS- и .CPP-файлы текст:

There is nothing in the world that I ever wanted more than to never feel breaking apart all my programs again. The spiderman is always hungry

однако этот код не вызывается. В январе вирус портит данные на винчестере, имитирует на экране падающий снег и выводит текст (вместо "000000000" могут стоять произвольные цифры):

Happy New Year ! Ghost 1.0 is terminating it`s work now. Please wait... Write down this number : 0000000000 and pray for your data rescue.

Вирус также содержит строки:

COMMAND.COM .COM.EXE.PAS.CPP I feel so tired. The way the rain comes down how it`s how I feel inside. I`ve been living so long with my pictures of you Remembering you standing quiet in the rain

Демонстрации вирусных эффектов: