Энциклопедия компьютерных вирусов

         

Kaliostro, семейство


Неопасные частично зашифрованные резидентные вирусы. Перехватывают INT 21h и записываются в конец EXE-файлов при их запуске или открытии. "Kaliostro.2098" также ищет в области Environment строку "MAXIMUS=" и заражает соответствующий файл, не заражает файлы: DRWEB.EXE, ADINF.EXE, DOS4GW.EXE. Вирусы также перехватывают INT 14h (Serial Port I/O), перехватывают данные, вводимые по модему, ждут строк "1259hackvgisnh" или "crack9db6n4mwd7" (в зависимости от версии вируса), затем выводят на модем текст "Паpоль введен веpно" и в зависимости от последующих данных, вводимых по модему, вставляют в буффер клавиатуры команды: "s", Up/Down, Enter. Вирусы также содержат строку:

Ха Ха Ха .... I am Kaliostro 3.0 (c) Dred



Содержание раздела