Энциклопедия компьютерных вирусов

         

файлов при их запуске или


Неопасный резидентный полиморфик

-вирус. Перехватывает INT 21h и записывается в конец COM- и EXE- файлов при их запуске или открытии. При заражении проверяет имя файла и не заражает файлы с именами:

SCAN VSHIELD CLEAN FINDVIRU GUARD VIVERIFY TB -V VIRSTOP NOD HIEW PASCA NETENVI F-PROT CHKDSK

При инсталляции в системную память и при окончании работы программ вирус ищет резидентные антивирусные мониторы TBAV и VSAFE и блокирует их работу, при поиске этих мониторов использует строку:

TBMEMXXXTBCHKXXXTBDSKXXXTBFILXXX

В зависимости от своего поколения и системной даты выводит строку:

Welcome to the Explosion's Mutation Machine ! Dis is level 3.

Также содержит строки:

* EMM 1.0 * COM EXE


Содержание раздела