Энциклопедия компьютерных вирусов
Опасный резидентный вирус. При запуске
Опасный резидентный вирус. При запуске зараженного файла вирус записывает в начало файла AUTOEXEC.BAT строку
C:\UVR.COM
затем создает файл C:\UVR.COM, куда записывает свое тело (файл-dropper). При запуске файла-dropper (т.е. при загрузке с модифицированным файлом AUTOEXEC.BAT) вирус перехватывает INT 21h и затем записывается в конец COM-файлов при их запуске или открытии. При повторном запуске в уже зараженной системе файл-dropper сообщает:
UVR Already installed.
Перед заражением файлов вирус лечит их от некоторых вирусов. При попытке вылечить файл, зараженный вирусом "UVR", он создает файл C:\PORNO, куда записывает вирус "Trivial.59". При открытии файлов *.CPS и *._NO вирус уничтожает их. Создает файл C:\00 со строками:
Hai sbagliato! -U.Vr-
19-го марта выводит текст:
+-------------------+ | Vietato FUMARE! | +-------------------+
затем перехватывает INT 10h и проявляется различными эффектами: меняет большие буквы на маленькие и наоборот, меняет размер курсора, и т.д. Вирус также содержит зашифрованные строки:
- U.Vr, Professional version - Non riuscirai MAI a sapere tutto quello che sono in grado di fare MARZO 1993
