Энциклопедия компьютерных вирусов

         

Leech, семейство


Резидентные зашифрованные вирусы. Перехватывает INT 21h и записывается в COM-файлы при их запуске или закрытии. Если первая команда файла - JMP, то записывается в середину файла по адресу перехода по команде JMP (т.е. начало файла не изменяется!), в противном случае записывается в начало файла. При заражении файлов использует System File Table. В зависимости от текущего времени "Leech.1024", "Glist.1014" и "Tazta.1008" выводят текст и стирают сектора корневого каталога текущего диска:

"Leech.1024": The leech live... "Leech.Tazta.1008": Super, Super! ... March 1993, Tazta. "Leech.Glist.1014": Mr.Tapeworm

"Leech.Warrier.768" безобиден, содержит текст:

The WARRIER!



Содержание раздела