Энциклопедия компьютерных вирусов
Hymn, семейство
Резидентные очень опасные вирусы. Перехватывают INT 21h и записываются в конец COM- и EXE-файлов при их запуске, закрытии, переименовании или изменении их атрибутов. Если номер текущего месяца совпадает с числом (1 января, 2 февраля,...) вирусы уничтожают часть системной информации Boot-сектора диска C:, затем исполняют Государственный Гимн СССР, расшифровывают и выводят на экран картинку:
################################ ################################ # USSR ViruSoft (c) v1. 1990 # # USSR ViruSoft (c) v1. 1990 # ################################## ################################## # USSR ViruSoft (c) v1. 1990 # # USSR ViruSoft (c) v1. 1990 # #################################################################### # USSR ViruSoft (c) v1. 1990 ## USSR ViruSoft (c) v1. 1990 # ################################################################ # USSR ViruSoft (c) v1. 19# USSR ViruSoft (c) v1. 1990 # ############################################################ # USSR ViruSoft (c) v1# USSR ViruSoft (c) v1. 1990 # ######################################################## # USSR ViruSoft (c)# USSR ViruSoft (c) v1. 1990 # #################################################### # USSR ViruSoft# USSR ViruSoft (c) v1. 1990 # ################################################ # USSR Viru# USSR ViruSoft (c) v1. 1990 # ############################################ # USSR # USSR ViruSoft (c) v1. 1990 # ######################################## # US# USSR ViruSoft (c) v1. 1990 # #################################### # USSR ViruSoft (c) v1. 1990 # ################################
При этом вирус обнуляет в boot-секторе диска байты, в которых указываются число байтов на сектор, секторов на кластер, число копий FAT и т.д. (всего 9 байт). Если проделать подобные изменения в Boot-секторе компьютера, работающего в среде MS-DOS, он (компьютер) перестанет загружаться как с винчестера, так и с флоппи-диска. Для того чтобы восстановить информацию, необходимо написать собственный мини-загрузчик или воспользоваться специальными утилитами.
Демонстрации вирусных эффектов:
|
hymn.com |
