Энциклопедия компьютерных вирусов
Win98.Milennium
текст написан Adrian Marinescu, GeCAD Software
Неопасный нерезидентный полиморфный
Win98-вирус. При размножении использует функции Windows, которые поддерживаются только Win98 и WinNT, и в результате не работает под Win95. По причине нескольких ошибок вирус неспособен размножаться под WinNT и Win2000. таким образом данный вирус работоспособен только под Win98.
При запуске вирус ищет PE EXE-файлы и текущем каталоге и всех родительских каталогах и заражает их. При заражении вирус случайно выбырает один из способов записи своего кода в файл: либо увеличивает размер последней секции файла, либо создает для своего кода новую секцию с именем ".mdata".
При заражении каждого 30 файла вирус в зависимости от системного таймера (с вероятностью 1/10) выводит сообщение:
+---------------------------------------------------+ | Win32.Milennium by Benny/29A | |---------------------------------------------------| | First multifiber virus is here, beware of me ;-) | | Click OK if u wanna run this shit..' | +---------------------------------------------------+
