Энциклопедия компьютерных вирусов

         

Очень опасные резидентные вирусы. Копируют


Очень опасные резидентные вирусы. Копируют себя в конец системной памяти, но не корректируют при этом MCB-блоки, что может завесить компьютер. Затем вирусы перехватывают INT 21h и при некоторых вызовах INT 21h ищут .COM-файлы (кроме COMMAND.COM, IBMBIO.COM, IBMDOS.COM) и заражают их. "Keeper.Fly.1036": Зашифрован. Записываются в начало файлов. При заражении шифрует файл. Затем ищет файлы:

SCAN.EXE CLEAN.EXE NAV.EXE CPAV.EXE TBSCAN.EXE F-PROT.EXE FLUSHOT3.COM

и записывает вместо них программу, которая при запуске сообщает:

Not enough memory.

В зависимости от текущего времени вирус выводит тексты:

[The Fly] Version 1.00 by Crypt Keeper Be afraid... Be very afraid...

"Keeper.Joker.1080": Записывается в конец файлов. В зависимости от текущего времени выводит одну из строк:

You have the Joker ]I[ virus by Crypt Keeper [Joker 3] Please insert tractor-feed toilet paper into printer Impotence error causing erection at port adress 3E2 IRQ 5 This program requires Microsoft Windows. Computer hungry : Insert 5-1/4 inch HAMBURGER in drive A: Missing Light Magenta/Olive ribbon in printer. Not enough memory. Packed file corrupt. Bad command or file name Bad or missing command interpreter.


Содержание раздела