Энциклопедия компьютерных вирусов

         

Jeru.Hermanos


Очень опасные зашифрованные вирусы. Перехватывают INT 21h и поражают файлы при их запуске, открытии и создании. "Jeru.Hermanos.2015" заражает только .COM-файлы, "Jeru.Hermanos.2777" заражает .COM- и .EXE-файлы.

В зависимости от системной даты "Jeru.Hermanos.2015" перехватывает также INT 8, 11h, стирает сектора дисков, выводит сообщение:

+----- | ESTA ES NUESTRA VENGANZA, SOMOS TRES QUE HOY COBRAMOS VIDA PARA ELIMINAR A LOS RESPONSABLES DE NUESTRA MUERTE ! | -----+ Virus 3 HERMANOS v1.9 (c) 1993 EL DIABLO

Содержит также строку-идентификатор "DIABLO".

"Jeru.Hermanos.2777" перехватывает INT 10h, 13h, 2Fh, портит сектора дисков, выводит сообщение:

Virus 3 HERMANOS II (c) 1994 EL DIABLO

Содержит строку "AVTBMMIR" и не поражает файлы с именами, содержащими пару символов из этой строки (AV*, TB*, ...).



Содержание раздела