Семейство Atas

Неопасные нерезидентные (кроме Atas.1268) вирусы. Часть кода вирусов зашифрована. При старте заражают СОМ-файлы текущего каталога. После заражения могут вывести фразы: "ОК." или "I like to travel...". Содержат текст: "*.СОМ" и

"Atas.384": ATAS(Kiev) V3.03 Сг.91.10.11 •Atas.400": ATASVO.1 Cr.24.01.92

"Atas.1268": ATAS Corporation.(C)Copyright (B)BadWare

"Atas.1268" резидентен, при нажатии на клавишу PrintScreen осыпает символы на экране. Перехватывает INT 5, 21h.

Atas.3215, 3233, 3321

Неопасные резидентные зашифрованные "стелс"-вирусы перехватывают INT 8, 10h, 16h, ICh, 21h и записываются в конец СОМ-файлов при доступе к ним. Эти вирусы содержат текстовые строки:

bye

music

letters

isplay

Bye-Bye.

ATAS Corporation.(B)1992,V1 Created in the Kiev by ATAS.

Вирусы перехватывают вызов клавиатуры и сравнивают вводимые слова со словами из списка: bye, music, letters, isplay. В том случае, если введено одно из этих слов, вирусы:

music — проигрывают мелодию;

letters — осыпают знаки на экране;

isplay — меняют положение курсора на экране;

bye — выводят текст Вуе-Вуе. и удаляют из памяти TSR-часть вируса или резидентную часть.