Семейство Barrotes

Очень опасные резидентные вирусы. При запуске поражают файлы C-COMMAND.СОМ. Затем перехватывают INT 21h и поражают СОМ- и ЕХЕ-файлы при их выполнении. Содержат строку "c:\command.com". 5 января стирают MBR винчестера, перехватывают INT ICh, выводят на экран несколько вертикальных линий и текст:

Virus BARROTES рог OSoft

Barrotes.849 поражает только СОМ-файлы.

Barrotes. 1310.d не портит MBR. Использует команду процессора i386. Выводит текст: "Virus MIKELON рог MSoft".

3 марта Barrotes.1461 шифрует сектора диска и выводит текст:

This is virus RETRETE! Don't attempt to recover your disk yourself!

Barrotes. 1463 безуспешно пытается вызвать видеоэффект, содержит зашифрованную строку:

ViRUS de G.D.R. (с)Ри1о80ЯТ, NO HAY NADACOMO G.D.R. ии VERDAD??;-) Barrotes. 1874 проигрывает мелодию.

Barrotes. Tecla. 1303

Неопасный резидентный зашифрованный вирус. Перехватывает INT 21h и записывается в конец СОМ- и ЕХЕ-файлов при их запуске. При инсталляции поражает файл COMMAND.СОМ. 23 сентября перехватывает INT 16h и изменяет скан-коды вводимых символов. Также содержит строки:

C:COMMAND.COM Sta Tecla (MAD1) ST


Понравилась статья? Добавь ее в закладку (CTRL+D) и не забудь поделиться с друзьями:  



double arrow
Сейчас читают про: