ZhugeLiang, семейство

Неопасные резидентные полиморфик

-вирусы. Правят ядро DOS (вставляют туда вызов INT 2Bh), перехватывают INT 21h, 2Bh, 2Fh и записываются в начало запускаемых COM- и EXE-файлов. При заражении шифруют файлы. Проверяют имена файлов и не заражают файлы: COMMAND, IBM, TB, EMM386, SETVER, MSCDEX, CHKDSK, SCANDISK, XCOPY, BACKUP, MSBACKUP, PKZIP, ARJ, LHA, RAR, TELIX, COMMO "ZhugeLiang.4784": 10-го июня перехватывает INT 10h, и через некоторое время проигрывает мелодию. Содержат строки:

"ZhugeLiang.4784":

ZhugeLiang v1.0b Written by Zhuge Jin on May 1. , 1995 . Made in Taiwan. Today is my Birthday 64/05/01 ! Oh! Yeah! [SDFE] v1.0

"ZhugeLiang.5976":

ZhugeLiang v2.0 by Zhuge Jin in Taipei, 1995.

Демонстрации вирусных эффектов:

Содержание раздела

---

---