Энциклопедия компьютерных вирусов


Oksana, семейство


Очень опасные нерезидентные вирусы. Старшие версии вируса начиная с 1735 зашифрованы. При запуске виурсы ищут COM-файлы и записывается в их конец. Сравнивают имя файла с COMMAND.COM и не заражают его. Процедура сравнения содержит ошибку и вирусы также не заражают файлы, имя которых начинается на 'C'. Если обнаруженный файл имеет расширение имени .COM и формат EXE, то вирус записывает в его начало программу, которая при запуске сообщает:

ПОЛУЧАЙТЕ СУКИ

Некоторые версии вируса лечат файл-носитель после заражения очередного файла. 21-го октября вирусы выводят текст:

HAPPY BIRTHDAY OKSANA

"Oksana.1740,1881" выводят:

CRAZY ! I~m here !

В зависимости от своего поколения или счетчиков считывают в системную память FAT диска C:, затем стирают FAT на диске, выводят сообщение (см. ниже), ждут 3:00 утра и восстанавливают FAT. Сообщение выглядит следующим образом: WARNING

ВНИМАНИЕ Я Вирус ТЕРРОРИСТ ! Ваш компьютер захвачен в заложники ! Если вы выключите машину или прервете программу,то информацию о таблице размещения файлов (FAT) вам уже никто не востановит !!! Если вы хотите чтоб у вас было все в порядке вы должны выполнить мои условия : Подождите до 3 часов ночи !!! Если подождете обещаю все починить ! ПРИЯТНЫХ СНОВИДЕНИЙ !!! (Crazy)






Начало  Назад  Вперед