Энциклопедия компьютерных вирусов

         

файлов при их запуске, открытии


Очень опасный резидентный полиморфик

-вирус. Перехватывает INT 13h, 21h и записывается в конец COM- и EXE- файлов при их запуске, открытии переименовании или чтении/записи их атрибутов. Не заражает антивирусы: AIDSTEST, DRWEB, -V, ADINF, SCAN и ANTI*. При открытии файлов, содержащих паскалевские исходные тексты (.PAS-файлы) вирус ищет в них строку "BEGIN" и вставляет команду, которая либо перезагружает, либо завешивает компьютер:

inline($b9/$02/$00/$e2/$fb); inline($ea/$f0/$ff/$00/$f0);

При чтении/записи секторов, содержащих текстовую информацию вирус шифрует их. Вирус содержит строки:

"LightNing" (c) 12.95 by ML, Krasnodar MetaMorphic Generator (MMG) v1.0 AIDRWE-VADSCAN


Содержание раздела