03f32b05

SSH, семейство


Неопасные резидентные вирусы. Перехватывает INT 5, 8, 16h, 17h, 21h, 24h и при вызове некоторых функций DOS (INT 21h, AH=0Dh, 15h, 16h, 22h, 28h, 3Ch, 68h, 5Ah, 40h) вирусы ищут .COM-файлы текущего каталога и записываются в их начала. При заражении создают файл .SSH, копируют в него себя и содержимое заражаемого файла, уничтожают заражаемый файл и переименовывают файл .SSH в имя только что удаленного файла. Вирусы проверяют клавиатуру на ввод фразы "My sister is SSH", запускают счетчик и в зависимости его значения проявляются каким-то видеоэффектом (на плате Hercules) и запрещают функцию PrintScreen и вывод на принтер.



Содержание раздела