Сейчас на сайте
Сейчас на сайте 0 пользователей и 0 гостей.

OneHalf

Об этом резидентном файлово-загрузочном полиморфик-вирусе узнали впервые в 94-ом году, но он встречается и до сих пор. Заражает MBR винчестера, а при загрузке с зараженного винта перехватывает INT 13h, 1Ch, 21h и записывается в COM- и EXE-файлы при обращении к ним. Трудность состоит в том, что код расшифровщика вируса разбросан по всему файлу со случайными смещениями. Сидит тихо и тайком губит твой винт. При первой загрузке с зараженного винта шифрует два последних цилиндра диска, при следующей загрузке - еще два и т.д. Когда количество зашифрованных цилиндров достигнет ровно половины, вирус выдаст: "Disk is one half. Press any key to continue...".