Энциклопедия компьютерных вирусов

         

Sandy, семейство


Очень опасные полиморфик

-вирусы. Записываются в конец EXE-файлов. Перед передачей управления программе-носителю лечат ее. "Sandy.1038" нерезидентен, при запуске ищет .EXE-файлы текущего диска и поражает их. "Sandy.1376" резидентен. Сначала ищет и заражает EXE-файлы, затем остается резидентным, перехватывает INT 21h, лечит файл-носитель, запускает его и после окончания его работы снова записывается в его конец. 200-е поколение вирусов записывает в файлы программу, которая при запуске выводит сообщение:

"Sandy.1038": YOUR P.C. Is Now Stoned! "Sandy.1376": sandy beaches bridges sinking into the sea beautiful confusion you're a fading memory

Вирусы также содержат строку:

*.EXE \*

"Sandy.1376" содержит строку:

Disappearer



Содержание раздела