Энциклопедия компьютерных вирусов

         

Неопасный нерезидентный вирус. При запуске


Неопасный нерезидентный вирус. При запуске ищет NewEXE-файлы в текущем каталоге и в C:\WINDOWS и записывается в конец обнаруженного файла. При заражении создает временный файл C:\TENTACLE.$$$, куда копирует блок за блоком данные заражаемого файла, корректирует эти блоки, затем дописывает свой код в конец файла и переносит полученный вариант в заражаемый файл. В полночь (с 0:00 до 0:15) проверяет только что зараженный файл на наличие ресурсов, содержащих иконки. Если такой ресурс найден, вирус замещает иконку на другую, код которой содержит в своем теле. Вирус содержит строку:

C:\TENTACLE.$$$ C:\WINDOWS\*.EXE


Содержание раздела