Энциклопедия компьютерных вирусов



             

Rael.3211


Очень опасный резидентный полиморфик

-вирус. Перехватывает INT 21h и записывает себя в конец COM-файлов (кроме COMMAND.COM) при их запуске или открытии. Поражает файлы также при их поиске DOS'овскими функциями FindFirst/Next ASCII, содержит строки:

c:\dos\sys.com c:\dos\dosshell.com c:\dos\format.com c:\dos\keyb.com

и поражает эти файлы при старте. В зависимости от системного таймера записывает в файлы троянскую программу, которая при запуске уничтожает сектора дисков. По 14-м числам уничтожает файлы после их заражения, а начиная с 12:00 выводит сообщение:

### ## ### # # # # # # # ### #### ### # # # # # # # # # # # ### #### IMPERIAL AEROSOL KID V 01/NOV/93 por RAEL

Вирус также содержит строки:

com COMMAND command RAEL-IMPERIAL AEROSOL KID VIRUS III -Buenos Aires-Argentina- ...Rael, Imperial Aerosol Kid-exits in the daylight, spraygun head... - SaTaNiC BRaIn B.B.S. 383-7480 Las 24 Horas -

Демонстрации вирусных эффектов:

rael.com




Содержание  Назад  Вперед