Энциклопедия компьютерных вирусов
Win95.DarkSide
Неопасный нерезидентный Win95-вирус. Ищет PE EXE-файлы и записывается в их конец: увеличивает размер последней секции, дописывает туда свой код и модифицирует адрес точки входа. Для того, чтобы получить доступ к необходимым функциям Win95 сканирует Kernel32. Для определения уже зараженных файлов записывает в поле контрольной суммы в DOS-заголовке строку "LT". 9 марта выводит MessageBox:
DarkSide Nothing Going to Save you From a Love that's Blind Slip to the DarkSide and Cross that Line March 9, 1986
Также содержит строку, которая является списком функций, используемых вирусом: CreateFileA _lclose ReadFile FindFirstFileA FindNextFileA WriteFile SetFilePointer LoadLibraryA GetProcAddress USER32 MessageBoxA
