Энциклопедия компьютерных вирусов

         

Опасный резидентный вирус. Перехватывает INT


Опасный резидентный вирус. Перехватывает INT 9, 21h и записывается в конец запускаемых EXE-файлов. В зависимости от текущего месяца (до/после июня) вирус запоминает первоначальные данные заражаемых файлов в различном виде. При возврате управления программе-носителю вирус восстанавливает эти данные также в зависимости от текущего месяца. В результате файлы работают корректно, только если они были заражены в том же полугодии (до/после июня), и завешивают систему в противном случае. Когда пользователь нажимает Alt-Ctrl-Del, вирус сообщает:

WARNING! SYSTEM REPORT: If your system does not work properly, change the month of the current system date. Error code #

Вирус также содержит строку:

[SHISH. Version 2.00]


Содержание раздела