Igiho stránka o virech
Novinky
Kniha o virech
1.Pomoc
Testy
Odkazy
Download
AV-Konference
Akce
Autor

Pieck.4444.A

Neškodný rezidentní polymorfní, stealth multipartitní virus. Trasuje a přesměruje INT 13h, 21h a zapisuje se do MBR pevného disku a do EXE souborů na disketě s kterými je manipulováno. Při přístupu k zavirovanému souboru na pevném disku ho virus dezinfikuje.

Během instalace do paměti z pevného disku virus přesměruje INT 12h, 1Ch. Při "nahrání" DOSu, "usekne" část systémové paměti, přesměruje INT 13h, 21h a upraví 12h, 1Ch.

Virus je kódován v paměti stejně jako v souboru. Virus vždy dekóduje pouze tu část svého těla (v paměti), kterou potřebuje.

Pokud je při startu počítače v bufru klávesnice uložena sekvence "kaczor", virus sám sebe odstraní s MBR a zobrazí:
Zrobione.
Pokud je při startu počítače v bufru klávesnice uložena sekvence "test", virus zobrazí zprávu:
Wersja..........
Kodowanie.......
Licznik HD......
Na konce řádků pak virus doplní odpovídající údaje.

3.března virus přesměruje INT 8 (časovač) a třese obrazem.

Velmi se mě líbila informace v programu AVG o třesení obrazovky:
...podobného efektu lze docílit konzumací nadměrného množství alkoholu...


Zpět