03f32b05

Sochi.703


Очень опасный нерезидентный вирус. При запуске ищет .COM-файлы и записывается в их начало и конец. Часть кода (395 байт) записывается в начало файла, остаток вируса и первоначальное начало файла записываются в конец файла. Вирус записывает в MBR винчестера троянскую программу, которая содержит счетчик, уменьшаемый при каждой загрузке с пораженного MBR-сектора. Начиная с 40-й загрузки троянская программа выводит текст:

Enter password:

и продолжает загрузку DOS. При 60-й загрузке троянец стирает MBR винчестера. Троянец содержит в себе стандартный загрузчик активного boot-сектора и, как и стандартный MBR-сектор, содержит/выводит сообщения:

Invalid partition table Error loading operating system Missing operating system

Вирус также содержит строку:

*Ks&I* Sochi Olympic Games 2002




Начало  Назад  Вперед