Энциклопедия компьютерных вирусов
Mutant, семейство
Резидентные неопасные полиморфик
-вирусы. Трассируют INT 21h, перехватывают INT 1Ch, 21h и поражают выполняемые COM- и EXE-файлы. Проявляется "треском" в динамике компьютера, содержат текст:
mutant
Используют два достаточно сложных алгоритма. Первый обеспечивает "полиморфичность" вируса (длина расшифровщика колеблется от 65 до 149 байт). Второй алгоритм используется при заражении файлов: - в заражаемом файле определяются адреса постоянных участков кода (т.е. таких участков, все байты которых равны одному и тому же значению), причем если суммарная длина этих участков меньше 1744 байт (длины вируса), то файл не заражается; - постоянные участки компрессируются, их адреса, длины и содержимое сохраняются в вирусе; - в файле выбирается участок длиной 1744 байт, коды которого копируются в освобожденные (скомпрессированные) постоянные участки файла; - в освободившееся место записывается вирус. В результате при заражении файла его длина не увеличивается. Вирус поражает файлы многократно, до тех пор, пока в файле есть постоянные участки кода/данных.
Демонстрации вирусных эффектов:
|
mutant.com |
