Энциклопедия компьютерных вирусов
Win95.Lorez
Заражает выполняемые файлы Windows95 (PE EXE - Portable Executable) и системный файл KERNEL32.DLL. Использует метод заражения, совпадающий с вирусом Win95.Yurn: записывается в конец файла и изменяет адрес точки входа (EntryPoint), а в случае KERNEL32.DLL перехватывает вызов GetFileAttributesA.
Вирус содержит ошибки и может испортить заражаемые файлы и завесить систему. Содержит строки:
ю [LoRez] v1 by Virogen [NoP] ю \KERNEL32.dll GetTickCount GetWindowsDirectoryA SetFileAttributesA CreateFileA SetFilePointer ReadFile WriteFile CloseHandle GetSystemDirectoryA CopyFileA GetFileTime SetFileTime ExitProcess GetFileAttributesA
