Энциклопедия компьютерных вирусов


Содержание


Безобидные резидентные самошифрующийся вирусы. При запуске заражают файл C:\COMMAND.COM, затем ищут и поражают COM- и EXE-файлы текущего каталога. При этом записываются в начало COM-файлов и в конец EXE-файлов. Затем вирусы перехватывают INT 21h и заражают файлы при обращении к ним. Содержат строку с кусками имен файлов, которые не заражаются вирусом:

"Grog.2075": MBIOMDOSSCANLEANPROTCPAV "Grog.2825": IBMBIOIBMDOSSCAN CLEAN F-PROTCPAV MSAV NAV

(IBMBIO*.*, IBMDOS*.*, SCAN*.*, CLEAN*.*, F-PROT*.*, CPAV*.*). При поиске файлов в каталоге уничтожают файл CHKLIST.CPS. "Grog.2825" уничтожает также файлы ANTI-VIR.DAT и NAV_._NO. Вирусы также содержат строки:

"Grog.2075":

>>4/93<< GROG v4.0 (C) '93 by GROG - Italy Grog v4.0 is here! HaHaHa! C:\COMMAND.COM EXE *.*

"Grog.2825":

-=0GROG v5.0 (C) '93 by GROG - Italy0=- C:\COMMAND.COM C:\DOS\COMMAND.COM *.*




Начало  Назад  Вперед



Книжный магазин