Энциклопедия компьютерных вирусов
Win95.Luna
Опасный резидентный полиморфик Windows-вирус. Работоспособен только под Win95/98. Заражает выполняемые файлы Windows (PE EXE-файлы) при их открытии или запуске. При заражении увеличивает размер последней секции файла и записывает в нее свой код. Содержит ошибки по причине которых часто портит заражаемые файлы. Не заражает файлы-антивирусы:
AV*.*, DR*.*, F-*.*, AN*.*, CE*.*, PI*.*, TB*.*.
Содержит строку текста:
Win9x.Luna Coded by Bumblebee
В памяти Windows остается как часть ядра Windows: выделяет блок памяти Windows, копирует туда свой код и встраивает в обработчик функции CreateFileA библиотеки KERNEL32.DLL код вызова своей резидентной части. В результате резидентный код вируса получает управление при открытии и запуске файлов.
По 15 числам по нечетным месяцам (январь, март, май, ... ноябрь) во всех открываемых .TXT-файлах меняет регистр латинских букв (A-Z <-> a-z). При следующем открытии вирус опять меняет регистр символов, и т.д.
