Энциклопедия компьютерных вирусов

         

Vienna.BigPiter


Состоит из двух блоков. Первый блок ("голова") практически полностью повторяет вирус "Vienna.648"; он осуществляет заражение файлов и вызов второго блока. Второй блок (основной) получен при помощи компилятора Microsoft C (об этом говорят тексты в теле вируса). Основной блок выводит на экран изображение компьютера и текст "regional engeneering centre LENINFORMATIKA ...", после чего может (в зависимости от некоторых условий) оставить резидентную программу, блокирующую запись на винчестер. Очень опасен - может уничтожить COM-файлы длиной более 40K. Помимо указанного текста содержит все строки, которые вставляет в тела программ компилятор Microsoft C. Изменяет прерывание 60h - использует для вызова основного блока.



Содержание раздела