Энциклопедия компьютерных вирусов

         

Неопасный резидентный зашифрованный вирус. Заражает


Неопасный резидентный зашифрованный вирус. Заражает COM- и EXE-файлы. При заражении записывает свой зашифрованный код в конец файла, а процедуру расшифровки - в середину файла по случайно выбранному адресу. Ворует сетевые пароли: перехватывает запуск утилиты LOGIN и запоминает вводимые символы (пароль). При заражении последующих файлов вирус записывает в их конец не только 2071 байт своего кода, но и перехваченные пароли (до 255 байт). При запуске зараженного файла вирус перехватывает INT 9, 21h и заражает файлы при их запуске, открытии, переименовании и создании. При запуске антивирусов AIDSTEST, ADINF, DRWEB, SCAN прекращает заражать файлы при открытии, но делает это при закрытии файлов. По 10-м числам каждого месяца выводит текст:

This is Kustanai-Login. Is devoted Kuzmina Olya. TVA-96 me 16!


Содержание раздела