Энциклопедия компьютерных вирусов

         

Win95.Repus


Безобидный резидентный Windows-вирус. Перехватывает функции работы с файлами Win9x (IFS API) и заражает PE EXE-файлы при их открытии. При заражении код вируса записывается в PE-заголовок файла в блок неиспользуемых данных, в результате длины файлов при заражении не увеличиваются.

Вирус имеет крайне маленький для Windows-вируса размер - всего 256 байт. Для уменьшения вирусного кода использованы различные пронраммистские уловки, что однако никак не сказывается на работоспособности вируса - все зараженные тестовые файлы работают без проблем и ошибок.

Вирус содержит строку:

[[A92\repuS yb yxeS]]

("Sexy by Super/29A" задом наперед).



Содержание раздела