Markiz_II, семейство

Неопасные файловые вирусы. "Markiz.1024" нерезидентен, при запуске изет EXE-файлы и записывается в их конец. "Markiz.2642" резидентне и зашифрован. Перехватывает INT 21h и записывается в начало COM- и конец EXE-файлов при их запуске. Не заражает файлы (антивирусы) с именами: AIDS, ANTI, WEB, -V, SCAN, VSAFE, MSAV, NAV. По 28-м числам "Markiz.1024" выводит текст:

Virus ***MARKIZ-1*** for EXE files specification. (C) by PLcat /demo version 1.0/ Was great in Almaty, Kazakhstan, 28.12.94. Good luck!

Под отладчиком "Markiz.2642" выводит текст и завешивает компьютер:

+------------------------------------------------------------+ | ПРИВЕТ ВЗЛОМЩИКАМ ЧУЖИХ ВИРУСОВ! Вы имеете дело с: | | Virus *** MARKIZ-2 *** for COM&EXE&OVL files specification | | (C) by PLcat, version 2.0 /experimental version/ | | Created in Almaty, Kazakhstan, 21.05.95. До новых встреч! | +------------------------------------------------------------+ P.S. Извините, я, кажется, нечаянно повис ...

Этот вирус также перехватывает INT 8 (таймер) и периодически выводит картинку:

+------------------+ |##%%%%#%%%%#%%%#%%| |#%%%%###%%%%#%#%%%| |#%%%#####%%#####%%| |#%%%#####%%#@#@#%/| |#%%#######%#####/ | |#%###########%##--| |#%####%###%%###%\ | |######%###%%%#%%%\| |%#####%###%%%%%%%%| |%%####%####%%%%%%%| |%##%##%%#%#%%%%%%%| |%##%##%%#%%#%%%%%%| |%#%%#%%%%#%#%%%%%%| |%#%%#%%%%#%#%%%%%%| |%#%%#%%%%#%%#%%%%%| |%%#%%#%%%%#%#%%%%%| | M A R K I Z -- 2 | +------------------+

В зависимости от системной даты перехватывает INT 9 (клавиатура) и при нажатии на Alt-Ctrl-Del проявляется видео-эффектом.

Демонстрации вирусных эффектов:

Содержание раздела

---

---