Virus.Multi.Lithium

Não é um vírus polimórfico e stealth multipartido residente em memória perigosa. Ele infecta COM, arquivos EXE, o MBR do disco rígido e o setor de inicialização em disquetes. Quando um arquivo infectado é executado, o vírus infecta o MBR e retorna o controle para o programa host. Durante o carregamento do disco infectado, o vírus conecta o INT 13h, aguarda o carregamento do DOS e, em seguida, conecta o INT às 21h. Ao ligar INT 13h, o vírus infecta o setor de inicialização do disquete e executa sua rotina furtiva ao acessar os discos infectados. Ao ligar INT 21h, o vírus também executa sua rotina de stealth, bem como afeta os arquivos executáveis ​​do DOS que são acessados. O vírus desabilita suas rotinas furtivas quando os utilitários PKZIP ou BACKUP estão ativos. O vírus também verifica os nomes dos arquivos e não infecta vários antivírus e utilitários de acordo com a lista:

CHKD F-VIR VARREDURA CLEAN VSHI ITAV SKUD AVIR MSAV CPAV VSA VWAT NAV THS TB
VI- FLU ATP DOO WOLF QUA

Lítio
Nuotando nel miele
Accecati dalla luce
Oppressi dalla liberta '
Nauseati dai falsi e facili sorrisi
Lottiamo per trovare qualcosa in cui credere.
Le note della rabbia e dell'instabilita '
Você é um detonador della voglia di proseguire …
… porque estamos vivos!
Você sabe o que é NITROMeans!
byATPY
GENOCIDEYouthEnergy