03f32b05

Sofia_Terminator, семейство


При запуске трассируют INT 13h, 21h, перехватывают INT 21h и остаются резидентно в памяти. Записывается в конец COM-файлов при обращении к ним. Содержат строку: "Sofia 1993 by TERMINATOR". "Sofia_Terminator.839" форматирует несколько случайно выбранных секторов. "Sofia_Terminator.887,889,1369" проверяют конец файла на область, cоcтоящую из нулевых байт. Если они находят такую область, то записываются поверх нее. В результате такие файлы при заражении не увеличиваются. "Sofia_Terminator.1369" поражает также EXE-файлы. В зависимости от текущего времени форматирует диски.




Начало  Назад  Вперед