Ukraine, семейство

Очень опасные резидентные полиморфик-стелс-вирусы. Перехватывают INT 21h и записываются в конец COM-, EXE- и OVL-файлов (кроме COMM*.* и DROZ*.*) при обращениях к ним. Вирус проверяют имя запускаемого файла по строке:

.com.exe.ovlcommdrozarj.rar.pkziain.lha.chkd

и выключают стелс-функцию при запуске архиваторов ARJ, RAR, PKZIP, AIN, LHA и утилиты CHKDSK. По 24-м числам ежемесячно перехватывают INT 1Ch, выводят на экран украинский флаг, проигрывает мелодию (гимн Украины?), стирают сектора дисков, расшифровывает и выводят сообщение:

24 СЕРПНЯ - ДЕНЬ НЕЗАЛЕЖНОСТI УКРАIНИ !!!

Вирусы также содержат строки:

"Ukraine.3201": СЛАВА УКРАIНI !!! "Ukraine.3537,3627": ПАМ'ЯТАЙТЕ КЛЯТI МОСКАЛI ! ОТОЖ !

Демонстрации вирусных эффектов:

Содержание раздела

---

---