Энциклопедия компьютерных вирусов

         

Неопасный резидентный зашифрованный вирус. При


Неопасный резидентный зашифрованный вирус. При запуске зараженного COM- или EXE-файла ищет файл CONFIG.SYS и вставляет в него строку "device=\vmem.sys", затем создает в текущем каталоге файл VMEM.SYS, куда записывает свою копию. При загрузке DOS с диска, содержащего VMEM.SYS, вирус остается в памяти как драйвер с именем "DOSxxVMS" (xx - номер текущей версии DOS), перехватывает INT 21h и записывается в конец COM- и EXE-файлов при обращениях к ним. Не заражает диск, если в его корневом каталоге содержится файл MICRO.BUG. В зависимости от текущего времени выдает сообщение:

You have been stupied and careless, so now the TERMINATOR (tm) will take over your computer. You will get it back either when you grow up, or get an ANTI-VIRUS. +-------------------------------------------+ |Remember: Software piracy is forbidden! | | DO NOT MAKE ILLEGAL COPIES OF THIS VIRUS!!| +-------------------------------------------+

Содержит также строки:

TERMINATOR COMSPEC= \micro.bug device=\vmem.sys A:\config.sys A:\msdos.* A:\ibmdos.* A:\command.*


Содержание раздела