Энциклопедия компьютерных вирусов
Перехватывают INT 8, 9, 21h.
Неопасны. Перехватывают INT 8, 9, 21h. Записываются в COM-, EXE- и SYS-файлы. Файлы-драйверы заражаются при старте инфицированного COM- или EXE-файла или при "теплой" перезагрузке (Alt-Ctrl-Del): вирус поражает все .SYS- и .BIN-файлы, указанные в файле "C:\CONFIG.SYS". Остаются резидентно только при запуске из зараженного драйвера: копируют себя в сегмент 7000:xxxx, ждут окончания инсталляции драйвера и дописывают свои коды к кодам драйвера. Файлы типа COM и EXE поражают только на дискетах, причем при запуске или открытии файла вирус лечит его, а при закрытии - заражает. Через 5 дней после заражения системы каждый час в 59 минут 30 секунд проигрывают позывные радиостанции "Маяк": 3 раза "Подмосковные вечера" и 6 раз BEEP. Содержат тексты:
Jews-2 Virus. MSU 1991 c:\config.sys.device .com.exe.bin.sys
Демонстрации вирусных эффектов:
|
mayak.com |
