Энциклопедия компьютерных вирусов
Трассируют INT 13h, 21h, перехватывают
Полиморфик-вирусы. Трассируют INT 13h, 21h, перехватывают INT 22h, возвращают управление программе-носителю и ждут окончания ее работы. Затем перехватывают INT 21h и записываются в конец COM- и EXE-файлов при их запуске. Не заражают файлы: WE*.* AD*.* AI*.* CO*.* DR*.* AV*.* TB*.* CH*.* Некоторые версии вируса содержат ошибки и могут завесить систему. Вирусы записывают в MBR винчестера троянскую программу, которая через 10 дней стирает сектора винчестера и выводит тексты:
"Tchechen.3338,3370,3604":
HALF YEAR OF WAR HAS GONE. IT STILL DOES. MASS MURDER WAS RECOGNIZED BY THE WORLD COMMUNITY. ACCEPT MY CONGRATULATIONS ! ENJOY THE WORLD'S NEW ORDER ! THE TCHECHEN, v2.0 (C) RUSSIAN BEAR. 1995,JUNE
"Tchechen.3420,3436":
I`M WASTING TIME APPEALING TO YOU. WASTE YOUR.^.TO RESTORE HD. THE TCHECHEN v2.2 Web&BugsFix (C) RUSSIAN BEAR, 12.12.95
Также содержат строки:
"Tchechen.3338,3370,3604":
И.Д.! Это уже не 1914, хотя и тот Тебя вовсю имел ! Я обещал - похороны мира ПК начались! Танцуют все! Ты-РЕБЕНОК перед нами, юзера-ДЕТИ перед Тобой! Расскажи им сказку про надежность WEB'a! Отец- герой! Самолюбие не пустит этот текст в List ! А есть ли оно у автора такой попсы, как WEB ? Хочется верить.До встречи! Megatrends AWARD
"Tchechen.3420,3436":
И.Д.! Моральные похороны DrWEB`а продолжаются. Ну теперь-то потанцуем ?
