152243e4

Вирус использует крайне необычный способ


Безобидный резидентный стелс

-полиморфик

-вирус. Перехватывает INT 21h и записывается в конец COM- и EXE-файлов при обращении к ним. Содержит строки:

[ Mirror: Bit Addict / TridenT ] COMSPEC=

Вирус использует крайне необычный способ заражения файлов - "анти-стелс". При обращениях к файлам вирус не заражает их, но подстявляет их код в зараженном виде. Т.е. файл на диске не заражен, но команда DIR возвращает увеличенные длины файлов, а любой редактор показывает, что файл содержит код вируса (при том, что файл не заражен). Для того чтобы заразить файлы необходимо либо скопировать их в расширения не COM/EXE или запаковать каким-либо архиватором (ZIP,ARJ) - т.е. проделать процедуру, совпадающую с процедурой лечения от стелс-вируса.


Содержание раздела