Энциклопедия компьютерных вирусов

         

V-Silence, семейство


Очень опасные резидентные полиморфик-вирусы. При запуске лечат файл-носитель, выполняют его, а затем снова заражают. После этого вирусы перехватывают INT 21h и записывается в начало EXE-файлов при их запуске или закрытии. При открытии зараженных файлов лечат их. Проверяют имена запускаемых программ и не лечат файлы, если запущен один из архиваторов: ARJ.EXE, PKZIP.EXE, AIN.EXE, RAR.EXE или UC.EXE. При заражении вирусы шифруют начало файла, переносят его в конец и затем записывают свой код в начало файла. При лечении файлов выполняют обратную процедуру. Собержат ошибки и могут испортить файлы при их заражении. Уничтожаит файлы:

C:\WIN\SOL.EXE C:\WINDOWS\SOL.EXE C:\WIN\WIN.COM C:\WINDOWS\WIN.COM

Не заражают и не лечат файлы, имена которых начинаются с указанных ниже строк, или если файл находится в каталоге, имя которого начинается с тех же строк:

"V-Silence.4096":

WIN EXCE MSO ACAD MICROG COREL CD PM PAG

"V-Silence.5120":

WIN EXCE RumS MSO ACAD MICROG COREL CD PM DOS

Вирусы также содержит строки: "V-Silence.4096": 1113 Sofia, Acad G.Bontchev str. bl.8 room 104, EUGENE NIKOLOV, eugene@virbus.bg Virtual Silence... written by The Kid,Burgas,Bulgaria 30 December 1995. Greets to Fridrik Skulason.Without the technical analysis of some viruses in his F-PROT I would have never written this virus. Question to Eugene Nikolov:You are the Dark Avenger,aren't you? MtE "V-Silence.5120": 1113 Sofia, Acad G.Bontchev str. bl.8 room 104, EUGENE NIKOLOV, eugene@virbus.bg This is The Virtual Silence virus(LL Cool J alias)...written by The Kid,Burgas,Bulgaria January'96. You heard of the new album "Mr.Smith" from LL Cool J,no?It's the best thing I've ever heard...especially this cool tune "Hey Lover" featuring Boyz II Men.Go buy the album,you won't regret. Once a marine,always a marine. "It does not take a genius to write a virus - any average(!?) assembly language programmer can easily(?) do it.".Oh,God,forgive them...they don't know what they are talking about."After all,being a virus-researcher is a risky job with various side effects - mental disorder for example...You must be grateful at least a bit to us.We are the guys who make your money. MtE



Содержание раздела