Энциклопедия компьютерных вирусов
Ukraine, семейство
Очень опасные резидентные полиморфик-стелс-вирусы. Перехватывают INT 21h и записываются в конец COM-, EXE- и OVL-файлов (кроме COMM*.* и DROZ*.*) при обращениях к ним. Вирус проверяют имя запускаемого файла по строке:
.com.exe.ovlcommdrozarj.rar.pkziain.lha.chkd
и выключают стелс-функцию при запуске архиваторов ARJ, RAR, PKZIP, AIN, LHA и утилиты CHKDSK. По 24-м числам ежемесячно перехватывают INT 1Ch, выводят на экран украинский флаг, проигрывает мелодию (гимн Украины?), стирают сектора дисков, расшифровывает и выводят сообщение:
24 СЕРПНЯ - ДЕНЬ НЕЗАЛЕЖНОСТI УКРАIНИ !!!
Вирусы также содержат строки:
"Ukraine.3201": СЛАВА УКРАIНI !!! "Ukraine.3537,3627": ПАМ'ЯТАЙТЕ КЛЯТI МОСКАЛI ! ОТОЖ !
Демонстрации вирусных эффектов:
|
ukraine.com |
