Энциклопедия компьютерных вирусов

         

Tchechen, семейство


Очень опасные резидентные зашифрованные вирусы. Перехватывают INT 21h и записываются в конец запускаемых COM- и EXE-файлов. Пытаются (часто безуспешно) записать в MBR винчестера троянскую программу. При этом детектируют BIOS'ы фирм Megatrends и Award и выключают встроенную защиту от вирусов. Если троянская программа все-таки записана в MBR, то через некоторое время она стирает сектора диска и выводит текст:

"Tchechen.1909,1912,1919":

POLITICAL PRO$TITUTE$ OF THE WORLD, (UN)ITE ! IN REWARD FOR THE SCORCHED EARTH OF TCHECHNYA. ENJOYIN' WAR BY TV YOU'RE GLAD -YOUR ASS IS SO FAR FROM. WAIT, YOU'LL SEE THE REAL BLOOD SOON..RIGHT AT YOUR WINDOW AND YOU WORTH IT !!!

Вирусы также содержат строки:

"Tchechen.1909,1912,1919":

The Tchechen,(C)RUSSIAN BEAR,1995. Данилов и Лоз! Убьете-похороню ваше г и г ваших юзеров!!! Megatrends AWARD



Содержание раздела