Резидентные неопасные вирусы. Перехватывают INT 8, 9, 21h и записываются в конец COM- и EXE-файлов ("Lyceum.1975" только COM-файлы). Если некоторое время не нажимать на клавиши, то вирус выводит на экран картинку (телефон и адрес очень просили не сообщать, но поскольку новую версию вируса я получил из другого источника, то привожу текст полностью):
+-----------------------------------+ | Вас приветствует ! | | Лицей Информационных Технологий | | Москва | | Ломоносовский проспект, 16 | | Телефон 133-20-60 | +-----------------------------------+
"Lyceum.1832" также содержит текст: "Welcome to Lycee of Information Technologies !". "Lyceum.1888,1950" выводят текст
+------------------------------------------------------------------+ | You are welcome ! | | Moscow Institute of Radioengineering, Electronics and Automation | | Moscow | | Vernadsky Avenue 78 | | Phone of MIREA: 433-00-66 | +------------------------------------------------------------------+
или
+------------------------------------------------------------------+ | Вас приветствует ! | | Московский Институт Радиотехники, Электроники и Автоматики | | Москва | | Проспект Вернадского, 78 | | Телефон МИРЭА: 433-00-66 | +------------------------------------------------------------------+
"Lyceum.703" в зависимости от своего счетчика создает файл README.!!! и записывает туда текст:
Поздравляем Профорга группы А1-94 с 8 марта !
"Lyceum.944" в зависимости от текущей даты шифрует MBR винчестера.
Демонстрации вирусных эффектов:
lyceum.com |