Энциклопедия компьютерных вирусов
Очень опасный резидентный вирус. Использует
Очень опасный резидентный вирус. Использует большое число антиотладочных приемов, код которых занимает более половины всего кода вируса. При запуске зараженного файла вирус трассирует и перехватывает INT 21h, перехватывает INT 3, остается резидентно в памяти и затем записывается в конец COM- и EXE-файлов при их запуске или открытии. В зависимости от системного таймера портит данные при их записи на диск (DOS-вызов Write INT 21h, AH=40h). При создании файлов с именами .AS* или .DB* вирус в зависимости от системного таймера портит эти файлы или создает подкаталоги с именами создаваемых файлов. При запуске или открытии каждого файла вирус подсчитывает CRC-сумму своего кода и, если она не совпадает с оригинальной суммой, выводит текст "FUCK YOU", "дергает" экран и завешивает компьютер. Под отладчиком или в зависимости от таймера вирус вызывает тот же эффект, но выводит другой текст:
No viruses
Вирус также содержит зашифрованные строки:
Николаевский Кораблестроительный институт. Oct(123,123,126) by one of student
