Энциклопедия компьютерных вирусов
Win32.Niko
Неопасный зашифрованный Win32-вирус. Записывается в конед последней секции PE EXE-файлов. Резидентен на время работы зараженной программы - создает две свои треды (thread), одна из которых периодически ищет и заражает PE EXE-файлы в подкаталогах всех дисков, а вторая 9 октября выводит MessageBox:
YOUPIIIIIIIIII It's my birthday !!!
Обе треды могут быть отключены при помощи переменных Environment: строка "NICO_VIR_OFF" отключает треду заражения, "NICO_VIR_CHILD_OFF" - вывод MessageBox.
