Энциклопедия компьютерных вирусов

         

Очень опасный резидентный зашифрованный вирус.


Очень опасный резидентный зашифрованный вирус. Перехватывает INT 21h и записывается в конец запускаемых COM- (кроме COMMAND.COM) и EXE-файлов. Не заражает антивирусы: SCAN, NAV, F-PROT, GUARD, FINDVIRU, TOOLKIT, AVP. При запуске AVPLITE добавляет к командной строке опции, отключающие тест памяти и эвристический анализатор. Вирус также уничатожает антивирусные файлы данных: ANTI-VIR.DAT, CHKLIST.MS, SMARTCHK.CPS, AVP.CRC, IVB.NTZ, CHKLIST.TAV. Вирус содержит несколько ошибок и портит некоторые файлы при их заражении. Под отладчиком стирает CMOS. 4 июля стирает сектора винчестера, CMOS и выводит текст:

-- VrN vIrUs coded by ThE_WiZArD in Spain (1998) -- !! DEDICATED TO VeRoNica !! The injustice and ignorance can only end by force If we must end this ourselvers, we will stop at nothing This is one Strike, in what will soon become MANY You may stop this individual, but you can not stop us all...

Также содержит строки:

->#ThE_WiZArD draziw@usa.net !! S70p K1ll1n 0uR B4byS 0r w3 w1ll d3s7r0y y0ur d474 4g41n !!


Содержание раздела