Энциклопедия компьютерных вирусов

         

Tula, семейство


Резидентные неопасные вирусы. Все (кроме "Tula.419") уменьшают размер памяти DOS (слово 0000:0413), перехватывают INT 8, 13h, 21h и записываются в конец запускаемых файлов. Заражают только COM-файлы или COM- и EXE-файлы в зависимости от версии. "Tula.417,593" периодически сообщает:

Fuck You!

"Tula.419" очень опасен. Перехватывает INT 21h и записывается в начало запускаемых COM-файлов. В субботу 14-го числа форматирует диски. Содержит текст:

Tula 1990.Sat

"Tula.635" выдает сообщение "Formatting drive..." и читает сектора с диска, хотя очень похоже, что изменением одного байта кода вируса можно добиться того, что диск будет действительно форматироваться. При запуске каждого 50-го файла: "Tula.1480" под веселую музычку сообщает популярный среди подростков матерный стишок на английском языке. "Tula.1540,1656" проигрывает мелодию.

Демонстрации вирусных эффектов:

tula.com



Содержание раздела