Энциклопедия компьютерных вирусов

         

Meihua, семейство


Неопасные резидентные вирусы. Частично зашифрованы. Перехватывают INT 2Fh и при вызове команды Command Install Check (INT 2Fh, AX=AE00h) определяют имя запускаемого файла и записываются в его конец. Вирус получает только имя файла (FileName) без расширения, поэтому вирус сначала пытается заразить файл FileName.COM (кроме COMMAND.COM), а затем FileName.EXE. Если файл заражен каким-либо другим вирусом поверх "Meihua", то при его запуске "Meihua" пытается вылечить этот вирус и оставить файл зараженным только "Meihua". При запуске SCAN.EXE вирус расшифровывает и выводит текст:

AntiVirus If your software has been inflected by other viruses, run your software, then the virus will be cleaned ! THANK YOU! --Mr. MeiHua--



Содержание раздела