Энциклопедия компьютерных вирусов
Win95.Anxiety, семейство
Опасные резидентные вирусы. Являются вариантом вируса "Win95.Harry"
и совпадают с ним на 90%. Заражают EXE-файлы Win95 (PE NewEXE). При запуске зараженного файла копируют себя в ядро Win95 в код драйвера VMM (если там есть свободное место). Затем перехватывают IFS API и заражают NewEXE-файлы при их открытии. При заражении вирусы записываются в конец файла и модифицируют его PE-заголовок. Содержат строки:
"Anxiety.1358": Anxiety.Poppy.95 by VicodinES
"Anxiety.1823":
Anxiety.Poppy.II by VicodinES ...feel the pain, mine not yours!
all alone and I don't understand a cry for help and no one answers will I last for more than a week will I taste the gunpowder can I end it all and make it easy is it sick to ask | is it safe to cry will I be gone soon will I last will you care will I?
--
if you don't hear from me in a while - say a prayer for me because I have left, never to return.
--
peaceful goodnight, hopefully... Vic
--
