Энциклопедия компьютерных вирусов

         

Smeg, семейство


Очень опасные резидентные полиморфик

-вирусы. Написаны при помощи полиморфик-генератора SMEG. Трассируют и перехватывают INT 21h, затем записываются в конец COM- и EXE-файлов при их запуске или открытии. "Smeg.Queeg" перехватывает также INT 13h, 20h. Не заражают файлы с именами CO*.*, F-*.*, SC*.*, TB*.*, VI*.*, FS*.*, VP*.*, VS*.*, CL*.*, SM*.*, FL*.*. По понедельникам ("Smeg.Pathogen") или воскресеньям ("Smeg.Queeg")в зависимости от текущего времени и своих внутренних счетчиков стирают CMOS, сектора дисков и выводят тексты: "Smeg.Pathogen":

Your hard-disk is being corrupted, courtesy of PATHOGEN! Programmed in the U.K. (Yes, NOT Bulgaria!) [C] The Black Baron 1993-4. Featuring SMEG v0.1: Simulated Metamorphic Encryption Generator! 'Smoke me a kipper, I`ll be back for breakfast.....' Unfortunately some of your data won`t!!!!!

"Smeg.Queeg":

+---------------------------+ | -п QUEEG о- | | ~~~~~ | | (C) The Black Baron 1994 | | | | Featuring: SMEG v0.2 | | | | Better than life..... | +---------------------------+

Также содержат строки:

оба: EXECOM \/:.<>+=;,"[]|OC-FCSBTIVSFPVSVLCMSLF "Smeg.Pathogen": SMEG v0.1 "Smeg.Queeg": SMEG v0.2



Содержание раздела