Энциклопедия компьютерных вирусов



             

Nado.CyberBug,Fatill


Очень опасные зашифрованные вирусы, "Nado.Fatill" - полиморфик-вирус. Заражают COM-файлы при их запуске. При вызове функции GetDiskSize (INT 21h, AH=36h, "Nado.Fatill") или при заражении системной памяти ("Nado.CyberBug") создают в текущем каталоге файл:

"Nado.CyberBug": CYBERBUG.BAT "Nado.Fatill": FATILL10.BAT

и записывают в него строку:

echo > clock$

Содержат строки:

"Nado.CyberBug":

echo > clock [ CyberBug v. 1.00 ][ made by TorNado DK ] Cyberbug.bat

"Nado.Fatill":

[ Fatal-Illusion (c) made by TorNado in Denmark '95 ] [NaE] echo > clock$ fatill10.bat

При вызове функции GetDiskSize "Nado.CyberBug" в зависимости от системного времени стирает сектора диска. При запуске некоторых антивирусов (SCAN, F-PROT, VSHIELD, TBAV) "Nado.Fatill" уничтожает их.




Содержание  Назад  Вперед