03f32b05

Очень опасный резидентный вирус. Перехватывает


Очень опасный резидентный вирус. Перехватывает INT 21h и при запуске или создании файлов ищет в текущем каталоге .COM- и .EXE-файлы и записывается в их конец. По причине ошибок портит некоторые файлы при их заражении. Уничтожает антивирусные файлы данных CHKLIST.CPS и CHKLIST.MS. 2-го декабря стирает сектора винчестера, расшифровывает и выводит текст:

25 WAYS TO PREVENT A VIRUS ATTACK.... No.2 ALWAYS USE CONDOMS !! No.25 SELL YOUR COMPUTER !

При инсталляции в память (при первом запуске) из EXE-файла вирус не возвращает управление программе-носителю, а выводит стандартное сообщение об ошибке "Bad command or file name" и отдает управление DOS. Т.е. зараженные EXE-файлы выполняются только если копия вируса уже присутствует в памяти компьютера. Вирус содержит строку-идентификатор:

SRX


Содержание раздела