RSS-каналы
Уровень опасности: 1
Virus.DOS.Jerusalem.Tobacco.2900.a
| Время детектирования | 24 янв 1997 00:00 MSK |
| Время выпуска обновления | 24 янв 1997 00:00 MSK |
| Описание опубликовано | 12 янв 2000 17:21 MSK |
Технические детали
Резидентные зашифрованные вирусы. Перехватывают INT 21h и записываются в конец EXE-файлов при их запуске. Содержат в себе строку "SCANCLEAVIRSF-PRCPAV" и не поражают файлы с именами из этой строки (SCAN*.*, CLEA*.*, VIRS*.*, F-PR*.* и CPAV*.*). 23-го ноября "BigMouse.900" сообщает:
G+A= Press a key to go on
По 23-м числам ежемесячно "BigMouse.1007" выводит текст:
BigMouse and Anna love each other Press any key to go on
"BigMouse.998" в апреле стирает сектора дисков. Содержит строку:
-=GC73=-
Вредоносная программа, обладающая способностью к несанкционированному пользователем саморазмножению по локальным ресурсам компьютера.
В отличие от червей, вирусы не используют сетевых сервисов для своего распространения и проникновения на другие компьютеры. Копия вируса попадает на удалённые компьютеры только в том случае, если заражённый объект по каким-либо не зависящим от функционала вируса причинам оказывается активизированным на другом компьютере, например:
- при заражении доступных дисков вирус проник в файлы, расположенные на сетевом ресурсе;
- вирус скопировал себя на съёмный носитель или заразил файлы на нем;
- пользователь отослал электронное письмо с зараженным вложением.
Virus.
- Jerusalem.
Tobacco. 2900. a («Лаборатория Касперского») - Jerusalem.
Tobacco. 2900 («Лаборатория Касперского»)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей