Энциклопедия компьютерных вирусов

         

Win32.Drol


Опасный нерезидентный нешифрованный Windows-вирус, "родственник" вирусов "Hatred"

и "Undertaker". При запуске зараженного файла получает управление, ищет выполняемые файлы Windows32 (PE EXE) в текущем каталоге, корневом и системном каталогах Windows и заражает их. Процедура заражения содержит ошибки и зараженные файлы часто вызывают стандартное сообщение Windows об ошибке в приложении.

Вирус уничтожает антивирусные файлы данных: AVP.CRC, IVP.NTZ, ANTI-VIR.DAT, CHKLIST.MS, CHKLIST.CPS, SMARTCHK.MS, SMARTCHK.CPS.

По 7-м числам ежемесячно заменяет стандартный курсор мыши на изображение черепа и стрелы и выводит окно с текстом:

DROL v1.0 This is the DROL virus Copyright (C) Lord Julus / [SLAM] written for fun... ;-)

Демонстрации вирусных эффектов:

drol.cur
drol.gif



Содержание раздела