|
        
|
Pieck.4444.A
Neškodný rezidentní polymorfní, stealth multipartitní virus. Trasuje a přesměruje INT 13h, 21h a zapisuje se do MBR pevného disku a do EXE souborů na disketě s kterými je manipulováno. Při přístupu k zavirovanému souboru na pevném disku ho virus dezinfikuje.Během instalace do paměti z pevného disku virus přesměruje INT 12h, 1Ch. Při "nahrání" DOSu, "usekne" část systémové paměti, přesměruje INT 13h, 21h a upraví 12h, 1Ch.
Virus je kódován v paměti stejně jako v souboru. Virus vždy dekóduje pouze tu část svého těla (v paměti), kterou potřebuje.
Pokud je při startu počítače v bufru klávesnice uložena sekvence "kaczor", virus sám sebe odstraní s MBR a zobrazí:
Zrobione.Pokud je při startu počítače v bufru klávesnice uložena sekvence "test", virus zobrazí zprávu:
Wersja.......... Kodowanie....... Licznik HD......Na konce řádků pak virus doplní odpovídající údaje.
3.března virus přesměruje INT 8 (časovač) a třese obrazem.
Velmi se mě líbila informace v programu AVG o třesení obrazovky:
...podobného efektu lze docílit konzumací nadměrného množství alkoholu...
