Энциклопедия компьютерных вирусов



             

Saratov.1790


Неопасный резидентный зашифрованный вирус. Перехватывает INT 21h и записывается в конец .COM- и EXE-файлов при их запуске или открытии. Портит файл CHKLIST.MS, проверяет имена файлов и не заражает файлы из списка (по 3 символа на имя):

EVRWD.800COMDRWANTAIDWEBWINKRNSCACLEPT.

Ищет на экране строку "Web" и не заражает файлы, если таковая обнаружена. В зависимости от текущего таймера выводит текст:

Thanks for using Saratov software.

Перехватывает запуск файлов с параметрами "/c vir" и должен выводить текст и свою версию, однако содержит ошибку, и этот текст не выводится:

The File Corrector v2.0. Made in Saratov. Serial #




Содержание  Назад  Вперед