Энциклопедия компьютерных вирусов


Содержание


Опасные нерезидентные вирусы. При запуске ищут COM-файлы, начинающиеся с команды JMP (E9h) и записываются в их конец. При заражении файла стирают часть кода в его конце, при этом файл может быть непоправимо испорчен. Используют System File Table. 15-го июня ("Grog.647") или 15-го мая ("Grog.660") оставляют в памяти небольшую программу, которая перехватывает INT 1Ch, 21h и выводит текст

"Grog.647": Aver Torto "Grog.660": Il Mostro

при запуске файла GROG или в зависимости от внутреннего счетчика вируса. В прочие дни июня/мая вирусы выводят тексты:

"Grog.647": -=[ Aver Torto (C) '93 by Grog - Italy ]=- "Grog.660": -=< Il Mostro (C) '93 by Grog - Italy >=-

Также содержат строки:

"Grog.647": "Vi E' Mai Venuto In Mente Che Potreste Aver Torto ?" "Grog.660": Il Mostro e i Coniglietti Storia di terrore e di ansia "Boo!", disse il Mostro.




Начало  Назад  Вперед