Энциклопедия компьютерных вирусов

         

Безобидный нерезидентный вирус, первый известный


Безобидный нерезидентный вирус, первый известный вирус для Windows 3.xx. При запуске ищет в текущем каталоге NewEXE-файлы (NE EXE-файлы от Windows) и записывается в них. Переносит сегменты стартового кода и автоматических данных в конец файла, а свои код и данные записывает на освободившиеся места. Также корректирует NewEXE-заголовок и таблицу дескрипторов сегментов. Не возвращает управление программе-носителю, а по окончании своей работы восстанавливает программу-носитель в первоначальном виде и отдает управление Windows. При следующей попытке программа запускается без проблем. Это выглядит так, как будто Windows "пропускает" первую команду запуска файла. Известны две модификации этого вируса. Оригинальный вариант содержит текст:

Virus_for_Windows v1.4 MK92

"Vir_1_4.b" содержит строку:

AntiWindoze Virus by Xavirus Hacker. THNX2MK!!!


Содержание раздела