Энциклопедия компьютерных вирусов

         

Win32.Undertaker


Опасный нерезидентный зашифрованный Windows-вирус. Ищет выполняемые файлы Windows32 (PE EXE) в текущем каталоге, корневом и системном каталогах Windows и заражает их. При заражении увеличивает размер последней секции файла и записывается в нее. Процедура заражения содержит ошибки и зараженные файлы часто вызывают стандартное сообщение Windows об ошибке в приложении.

Вирус уничтожает антивирусные файлы данных: AVP.CRC, IVP.NTZ, ANTI-VIR.DAT, CHKLIST.MS, CHKLIST.CPS, SMARTCHK.MS, SMARTCHK.CPS.

По 7-м числам ежемесячно выводит окно с текстом:

UNDERTAKER 1.0 (c) 1999 Lord Julus/[SLAM] And the time of the Undertaker has come call our funeral services at (666)-DEVIL. Always open !!

Вирус также содержит строку:

UnderTaker v.1.0 (C) Lord Julus / [SLAM] 1999



Содержание раздела