03f32b05

Sirius.Homunculus


Опасный резидентный полиморфик-вирус. Перехватывает INT 21h и записывается в конец COM- и EXE-файлов при их запуске или открытии. Не заражает файлы, имена которых заканчиваются на любую из строк:

TB??????.* ST??.* F-????.* AV.??? VS???.* SC??.* CL???.* HM?.* WI?.* CT??.* L.* OR?.* CO??.*

Вирус уничтожает первые семь перечисленных выше файлов при их запуске. В зависимости от системного таймера выводит текст:

[ HOMUNCULUS ] by SiRiUS nov/94 Germany WARNING: YOUR SYSTEM HAS BEEN CORRUPTED BY A COMPUTER VIRUS IF YOU TURN OFF YOUR COMPUTER NOW ALL DATA ON THE HARDDISK WOULD BE LOST Wait 5 minutes and think about the young english virus writers, who were arrested by the british police that year. IF YOU STRIKE ANY KEY BEFORE ALL DATA ON THE HARDDISK WILL BE LOST

а затем продолжает работу безо всякого вреда для системы и данных на винчестере. Вирус также содержит строки:

GEN: BROS: ANCESTORS: ID: PARENT-ID: [Sirius-Polymorphic-Module] [SPM]



Содержание раздела