Энциклопедия компьютерных вирусов
Win32.HLLO.Harrier
Очень опасный нерезидентный Windows-вирус. Написан на Borland C++. При запуске ищет .EXE-файлы в каталоге Windows и записывается вместо них. Зараженные файлы восстановлению не подлежат и должны быть уничтожены.
Вирус также изменяет файл WIN.INI и записывает туда команду автоматического запуска зараженного файла при каждой перезагрузке Windows:
[windows] load=VirusName
где "VirusName" - имя зараженного файла. Вирус также создает в файле WIN.INI новую секцию [Harrier] и записывает в нее текст "Infected=Yes". Данная строка проверяется при каждом запуске вируса. Если она присутствует, вирус не вызывает свою процедуру заражения.
Затем вирус выполняет бесконечный цикл, в котором проверяет системное время, и в зависимости от него выводит окна сообщений. Все они имеют один и тот же заголовок "95&98-th Harrier from DarkLand". Текст сообщения зависит от времени.
Если текущее значение секунд равно 13, вирус выводит:
Oops, World, it is Me! Can You image it? I am the Win32 platform based virus! Hey,Daniloff! Will You porte Your DrWeb at this platform? Hmm, Guy, what You think about Watom C++ ?
Greetings goes to Gill Bates and to her Mircosoft Windoze 95 & 98 sucks, and to rest lame pat of world.
Ugly Lamers MUST DIE!
Who am I? I am the "95&98-th Harrier from DarkLand" !!! I come from dark, I invade Your PC and now I will invade Your mind...
ZeMacroKiller98
v3.01 Release(3) from 16-Apr-1999y
Если [условие], то сообщения выглядят следующим образом:
час=12: System malfunction! минуты=20: VXDs rings overcrossed! минуты=30: VCPU mode thunking error! Attention! Bugs inside computer, use SoftIce. минуты=45: CPU overclocked, cooler device emergency! час=15: Help subsystem is damaged!
Затем (все в том же цикле) вирус ищет окна приложений Windows с заголовками "System Properties", "Control Panel", "Propriщtщs Systшme" и "Panneau de configuration" и заменяет их заголовок на "95&98-th Harrier from DarkLand". Вирус также записывает в окно текст:
Manufactured and supported by: HARRIER FROM DARKLAND
