Энциклопедия компьютерных вирусов
Oksana, семейство
Очень опасные нерезидентные вирусы. Старшие версии вируса начиная с 1735 зашифрованы. При запуске виурсы ищут COM-файлы и записывается в их конец. Сравнивают имя файла с COMMAND.COM и не заражают его. Процедура сравнения содержит ошибку и вирусы также не заражают файлы, имя которых начинается на 'C'. Если обнаруженный файл имеет расширение имени .COM и формат EXE, то вирус записывает в его начало программу, которая при запуске сообщает:
ПОЛУЧАЙТЕ СУКИ
Некоторые версии вируса лечат файл-носитель после заражения очередного файла. 21-го октября вирусы выводят текст:
HAPPY BIRTHDAY OKSANA
"Oksana.1740,1881" выводят:
CRAZY ! I~m here !
В зависимости от своего поколения или счетчиков считывают в системную память FAT диска C:, затем стирают FAT на диске, выводят сообщение (см. ниже), ждут 3:00 утра и восстанавливают FAT. Сообщение выглядит следующим образом: WARNING
ВНИМАНИЕ Я Вирус ТЕРРОРИСТ ! Ваш компьютер захвачен в заложники ! Если вы выключите машину или прервете программу,то информацию о таблице размещения файлов (FAT) вам уже никто не востановит !!! Если вы хотите чтоб у вас было все в порядке вы должны выполнить мои условия : Подождите до 3 часов ночи !!! Если подождете обещаю все починить ! ПРИЯТНЫХ СНОВИДЕНИЙ !!! (Crazy)
