Энциклопедия компьютерных вирусов

         

Очень опасный резидентный зашифрованный вирус.


Очень опасный резидентный зашифрованный вирус. Перехватывает INT 21h и заражает запускаемые .EXE-файлы. Записывает свой зашифрованный код в конец файла как оверлейные данные - не увеличивает поля заголовка EXE-файла, содержащие длину выполняемого EXE-модуля. Для того чтобы получить управление записывает в середину файла 68-байтную программу, которая при старте зараженного файла получает управление, считывает из файла основной код вируса и выполняет его. Начиная с 8-го поколения, или начаная с 256 успешных заражений, или 19-го января вирус стирает на винчестере FAT-ы, расшифровывает и выводит текст:

Velocet. By Dogor...


Содержание раздела