Энциклопедия компьютерных вирусов

         

Опасный резидентный зашифрованный вирус. Перехватывает


Опасный резидентный зашифрованный вирус. Перехватывает INT 21h и записывается в конец COM- и EXE-файлов при их запуске или открытии. Не заражает COMMAND.COM и некоторые антивирусные программы. При старте ищет и заражает файлы:

C:\DOS\FORMAT.COM C:\WINDOWS\COMMAND\FORMAT.COM C:\WIN95\COMMAND\FORMAT.COM

Удаляет антивирусные файлы данных:

ANTI-VIR.DAT, CHKLIST.CPS, CHKLIST.MS, QHCHK.INF

По причине ошибки устанавливает обработчик ошибки записи на защищенный диск (прерывание INT 24h) на случайный адрес, что может привести к зависанию компьютера.

2-го июня выводит в центр экрана текстовое сообщение и ждет нажатия на клавишу. Текст вируса:

++ +---+ +---+ +---+ +---+ ++ + +---+ || |+--| +---+ |+--| |+--+ || | +---+ +---+ ++ + +---+ ++ + ++ + +---+ +---+ -= LaZaRuS.2222 (c) The Shaitan/[MenACE] =-

Вирус также содержит строки текста:

Quick Heal? HA HA HA! Interesting... Huh, Kishin F.? Greetz to all members of [MenACE]: Hitech Redneck, Cyborg, The Snake, AaronsGWC & The Shaitan!'


Содержание раздела