Энциклопедия компьютерных вирусов
Неопасный резидентный зашифрованный вирус. Перехватывает
Неопасный резидентный зашифрованный вирус. Перехватывает INT 11h, 21h и записывается в конец COM- и EXE-файлов при обращениях к ним. Сравнивает первые 4 байта имени файла со строками: TBAV TBSC TBCL TBME TBFI TBDR TBDI TBGE TBSE TBKE TBLO TBUT F-PR AVP. SCAN CLEA ITAV PV.E DEBU TD.E VPRO VPRU PCSC THDP PROS MSAV NAV. CPAV AVPV BAIT TEST GOAT VIRS CHEC VDS. ORGA XRAY -D.C -U.C Если имя файла присутствует в этом списке, то вирус 1) не заражает файл 2) на время работы соответствующей функции доступа у файлу шифрует свой TSR код, чтобы предотвратить детектирование своей TSR копии или анализ ее кода. При заражении каждого файла ищет и уничтожает файлы:
ANTI-VIR.DAT CHKLIST.MS
В зависимости от текущей даты и времени выводит текст:
+---------------------------------+ | The X-Ray virus sends greetings | | to everyone who is reading this | | text... No panic, I'm harmless! | +---------------------------------+
