Энциклопедия компьютерных вирусов
в их конец. Не заражает
Опасный нерезидентный полиморфик-вирус. При запуске ищет .COM-файлы и записывается в их конец. Не заражает файлы, длины которых кратны 100, и с именами:
COMMAND*.*,AIDS*.*,DRWEB*.*,WEB*.*,ADINF*.*,AVP*.*,EMM386*.*
При заражении вирус дописывает к файлу от 0 до 127 случайных байт. Оригинальные байты файла зашифровывает случайным ключом. Для восстановления их вирус перебирает все возможные комбинации ключа. Подбор ключа удается лишь примерно в 90% случаях.
Вирус содержит подпрограмму удаления CMOS-памяти компьютера и вывода текстового сообщения, однако она не получает управление. Это текстовое сообщение служит ключем для расшифровки оригинальных байт файла-носителя, причем оно периодически модифицируется вирусом.
