загрузка...

Новая Электронная библиотека - newlibrary.ru

Всего: 19850 файлов, 8117 авторов.








Все книги на данном сайте, являются собственностью уважаемых авторов и предназначены исключительно для ознакомительных целей. Просматривая книгу, Вы обязуетесь в течении суток ее удалить.

Поиск:
БИБЛИОТЕКА / НАУКА / УЧЕБА /
Касперский Лаб. / Описания вирусов

Скачать книгу
Вся книга на одной странице (значительно увеличивает продолжительность загрузки)
Всего страниц: 392
Размер файла: 454 Кб
«« « 120   121   122   123   124   125   126   127   128  129   130   131   132   133   134   135   136   137   138  » »»


                    ѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕ
                              MAX CANNIBAL vers.1.02
                               (c)93 PAVLOVO CITY
                    ѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕ

        Cannibal.1312:

                    ѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕ
                              MAX CANNIBAL vers.1.04
                               (c)93 PAVLOVO CITY
                    ѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕ


        Иногда могут вывести данные тексты на экран.

Carbuncle
        Очень опасный нерезидентный вирус-спутник. Представляет собой COM- файл
        длиной 622 байта. При запуске вируса, он  создает  в  текущем  каталоге
        файл CARBUNCL.COM с  атрибутом  Hidden  (скрытый).  После  этого  вирус
        предпринимает  попытку  поиска  файла          расширением будет найден, то вирус переименовывает его в файл с тем  же
        именем,  но  с  расширением  CRP,  а  также  создает  новый    пакетный
        файл-спутник или файл-компаньон с тем же именем и с расширением BAT.  В
        данный пакетный  файл  вирус  записывает  команды  DOS  (допустим,  что
        пораженный EXE-файл назывался EXEFILE):

        @ECHO OFF
        CARBUNCL
        RENAME EXEFILE.CRP EXEFILE.EXE
        EXEFILE.EXE
        RENAME EXEFILE.EXE EXEFILE.CRP
        CARBUNCL

        Т. о., при попытке запуска EXE-файла будет  запущен  BAT-файл,  который
        переименует CRP-файл в EXE-файл, выполнит его и переименует  обратно  в
        CRP-файл. Если во время запуска вируса  (файл  CARBUNCL.COM),  значение
        секунд системного таймера меньше или равно 16,  вирус  записывает  свой
        код в  первый  CRP-файл  текущего  каталога,  уничтожая  таким  образом
        зараженный EXE-файл. Содержит текстовые строки:

        @ECHO OFF
        CARBUNCL
        RENAME

        PC CARBUNCLE: Crypt Newsletter 14

Cartier.1056
        Очень  опасный  нерезидентный вирус.  Если в  текущем каталоге нет COM-
        файлов  или  они  уже все инфицированы, то вирус уничтожает 50 секторов
        диска C: и выводит текст:
«« « 120   121   122   123   124   125   126   127   128  129   130   131   132   133   134   135   136   137   138  » »»

Новая электронная библиотека newlibrary.ru info[dog]newlibrary.ru