Опасный резидентный зашифрованный вирус. Перехватывает
Опасный резидентный зашифрованный вирус. Перехватывает INT 21h и записывается в конец COM- и EXE-файлов при их запуске или открытии. Не заражает COMMAND.COM и некоторые антивирусные программы. При старте ищет и заражает файлы:
C:\DOS\FORMAT.COM C:\WINDOWS\COMMAND\FORMAT.COM C:\WIN95\COMMAND\FORMAT.COM
Удаляет антивирусные файлы данных:
ANTI-VIR.DAT, CHKLIST.CPS, CHKLIST.MS, QHCHK.INF
По причине ошибки устанавливает обработчик ошибки записи на защищенный диск (прерывание INT 24h) на случайный адрес, что может привести к зависанию компьютера.
2-го июня выводит в центр экрана текстовое сообщение и ждет нажатия на клавишу. Текст вируса:
++ +---+ +---+ +---+ +---+ ++ + +---+ || |+--| +---+ |+--| |+--+ || | +---+ +---+ ++ + +---+ ++ + ++ + +---+ +---+ -= LaZaRuS.2222 (c) The Shaitan/[MenACE] =-
Вирус также содержит строки текста:
Quick Heal? HA HA HA! Interesting... Huh, Kishin F.? Greetz to all members of [MenACE]: Hitech Redneck, Cyborg, The Snake, AaronsGWC & The Shaitan!'
Содержание раздела