Энциклопедия компьютерных вирусов
файлов при их запуске, открытии
Очень опасный резидентный полиморфик
-вирус. Перехватывает INT 13h, 21h и записывается в конец COM- и EXE- файлов при их запуске, открытии переименовании или чтении/записи их атрибутов. Не заражает антивирусы: AIDSTEST, DRWEB, -V, ADINF, SCAN и ANTI*. При открытии файлов, содержащих паскалевские исходные тексты (.PAS-файлы) вирус ищет в них строку "BEGIN" и вставляет команду, которая либо перезагружает, либо завешивает компьютер:
inline($b9/$02/$00/$e2/$fb); inline($ea/$f0/$ff/$00/$f0);
При чтении/записи секторов, содержащих текстовую информацию вирус шифрует их. Вирус содержит строки:
"LightNing" (c) 12.95 by ML, Krasnodar MetaMorphic Generator (MMG) v1.0 AIDRWE-VADSCAN
