Энциклопедия компьютерных вирусов
SoFar, семейство
Резидентные зашифрованные (кроме "SoFar.254") вирусы. Копирует себя в таблицу векторов прерываний и область данных DOS, перехватывают INT 21h и записываются в конец файлов при их запуске. "SoFar.254" поражает только COM-файлы. Другие вирусы семейства поражают как COM-, так и EXE-файлы, кроме того при запуске файлов или смене рабочего каталога они ищут COM- и EXE-файлы и заражают их. "SoFar.841" уничтожает файл CHKLIST.MS, по 29-м числам ежемесячно стирает сектора винчестера и выводит сообщение:
So Far,So Good,...So What?
Остальные вирусы содержат строки:
"SoFar.254": Sh "SoFar.973": Sh (C) Shel,NSTU,1994,v3.1 *.exe *.com "SoFar.988": Sh Novosibirsk,NSTU,1994,(С) Shel,v3.1 *.exe *.com
