Энциклопедия компьютерных вирусов


Haifa, семейство


Очень опасные резидентные полиморфик

-вирусы. Копируют себя в память по адресам 9000:0000 или 8AA0:0000 без коррекции MCB блоков, что может вызвать зависание компьютера. Перехватывают INT 21h и с записываются в конец .COM- и .EXE-файлов. Периодически печатают экран (int 5) или завешивают компьютер. 7-го мая "Haifa.a" выводит на экран текст:

KIRYAT MOZKIN!!! LOCAL PROCESS INDUSиUvsиUurrrS DONE BY: SIBEL ,TEACHES HOW TO MANAGE SHEEP? Thanks for using Turbo Anti Virus. PLEASE JMP FE00:0

Записывает в BAK-файлы фразу:

What is backup for anyway??? BackUp is usually unneccessary! End..

а в DOC- и TXT-файлы:

What's 455260 MI COUNTACH 5000 CC??? Instead of reading this junk, think about it!

Также содержит тексты:

DES of USA Y COMSPEC= the Great

"Haifa.b" записывает в .ASM- и .PAS-файлы программку:

.model small .code s: mov ax,310h xor cx,cx mov dx,80h int 13h end s

выводит сообщение:

OOPS! Hope I didn't ruin anything!!! Well, nobody reads those stupied DOCS anyway! COMSPEC=HAIFA VIRUS V1.01 WRITTEN BY Y.S. GUEST STARS: T.S. & I.F. MADE IN ISRAEL I AM TIRED. PLEASE WAKE ME UP ON TUE 12.4.3456 PRESS RESET TO CONTINUE...

Также содержит текст:

CONST VIRUS='HAIFA';






Начало  Назад  Вперед



Книжный магазин