Энциклопедия компьютерных вирусов

         

Manuel, семейство


Резидентные вирусы, перехватывают INT 21h и записываются в конец открываемых или запускаемых .COM-файлов (кроме COMMAND.COM). "Manuel.1155" ищет .COM-файлы и заражает их при вызовах DOS-функции GetDiskSpace (AH=36h). При запуске вирусы поражают файлы:

C:\DOS\FORMAT.COM FORMAT.COM C:\DOS\KEYB.COM KEYB.COM

В некоторых случаях выводят сообщения:

"Manuel.777": Soy un Manuel Virus de tipo G "Manuel.814": Soy un Manuel Virus de tipo N "Manuel.840": Soy un Manuel Virus de tipo B "Manuel.858": Soy un Manuel Virus de tipo L "Manuel.876": Soy un Manuel Virus de tipo R "Manuel.937": Soy un Manuel Virus de tipo C "Manuel.957": Soy un Manuel Virus de tipo C "Manuel.972": Soy un Manuel Virus de tipo B "Manuel.995": Soy un Manuel Virus de tipo H "Manuel.1155": Soy un Manuel Virus de tipo H "Manuel.1388": Soy un Manuel Virus de tipo M

"Manuel.777,814,876" неопасны, никак не проявляются.

"Manuel.840,972" опасны, в зависимости от своих внутренних счетчиков стирают файлы вместо их заражения.

"Manuel.858" неопасен, в зависимости от своего счетчика перехватывает INT 08h и "тормозит" компьютер.

"Manuel.937,957" стирают CMOS.

"Manuel.995,1135" стирают сектора дисков и сообщают:

Manuel Virus: to repare HD, rotate rigth the sector (not the bytes) number 2, head 0, of tracks 0 to length of this message

"Manuel.1388" проигрывает мелодию.



Содержание раздела