Энциклопедия компьютерных вирусов

         

IRC-Worm.Banishing


mIRC-червь, объединенный с резидентным зашифрованным стелс

DOS-вирусом. Вирусная часть перехватывает INT 21h и записывается в конец DOS COM- и EXE-файлов при их запуске или открытии.

Для заражения mIRC-каналов в каталог C:\MIRC записывается новый файл SCRIPT.INI, который содержит команды передачи себя (скрипт-файла) пользователям при приеме/передаче файлов от них и при выходе из канала. При этом передается только скрипт-компонента, а не целиком DOS-вирус.

Зараженный скрипт проявляется сообщениями. При подключении зараженного клиента к IRC-серверу червь временно переключается на канал "virus" и посылает в него текст:

Will not the mountains quake and hills melt at the coming of the darkness? Dark Banishing V1.0

Аналогичный текст посылается в зараженный канал, если в нем обнаружена строка "virus".

Червь также содержит строки:

Dark Banishing Version 1.0 Dark Banishing V1.0 By VxFaeRie



Содержание раздела