Энциклопедия компьютерных вирусов

         

файлов при их запуске. Никак


Безобидный резидентный полиморфик

-вирус. Перехватывает INT 21h и записывается в конец COM- файлов при их запуске. Никак не проявляется. Содержит строки:

3... 2... 1... WILD LICKER !!! a PKWARE+NUKE+TRIDENT virus for your fucked pentium (bug inside)

thanks to [NuKE] N.R.L.G. AZRAEL thanks to PKWARE PKLITE Copr. 1992 PKWARE Inc. All Rights ReservedNot enough memory and thanks to [ MK / TridenT ] [TPE 1.4]

Является компиляцией конструктора вирусов NRLG

, генератора полиморфик-кода TPE

и паковщика PKLITE. Процедура инсталляции вируса в системную память позаимствована из NRLG-вирусов, тело вируса зашифровано при помощи TPE 1.4, а команда перехода на код вируса спрятана в коде, упакованном PKLITE. Последнее является основной отличительной чертой вируса: команда JMP-Virus не присутствует в теле зараженного файла, но распаковывается и выполняется кодом PKLITE.


Содержание раздела