VirTool.DOS.PME

Родительский класс: Malware

Вредоносные программы, разработанные для автоматизированного создания вирусов, червей или троянских программ, организации DoS-атак на удаленные сервера, взлома других компьютеров и т. п. В отличие от вирусов, червей и троянских программ, представители данной категории не представляют опасности непосредственно для компьютера, на котором исполняются, все вредоносные действия программа совершает по прямому указанию пользователя.

Подробнее

Класс: VirTool

Модифицируют другие вредоносные программы таким образом, чтобы они не детектировались антивирусным ПО.

Подробнее

Платформа: DOS

No platform description

Описание

Technical Details

PME (Phantasie Mutation Engine) является обычным полиморфик-генератором. Создает цикл расшифровки и шифрует тело вируса, этот цикл и зашифрованный вирус затем записываются в файл при его заражении. Существуют два варианта PME, они содержат строки:

PME v1.00 (C) Jan 1995 By Burglar
PME v1.01 (C) Feb 1995 By Burglar

PME.Burglar

Опасный резидентный вирус. Перехватывает INT 21h и записывается в начало .COM- (кроме COMMAND.COM) и конец .EXE-файлов при их обращениях к ним или при вызове функций FindFirst/Next (команда DIR). В зависимости от текущей даты завешивает компьютер и выводит текст:

Hello! This is [Super Virus-2] ... written by Burglar in Taipei, Taiwan

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com