Pieck.4444.A
Neškodný rezidentní polymorfní, stealth multipartitní virus. Trasuje a přesměruje INT 13h,
21h a zapisuje se do MBR pevného disku a do EXE souborů na disketě s kterými je manipulováno.
Při přístupu k zavirovanému souboru na pevném disku ho virus dezinfikuje.
Během instalace do paměti z pevného disku virus přesměruje INT 12h, 1Ch.
Při "nahrání" DOSu, "usekne" část systémové paměti, přesměruje INT 13h, 21h
a upraví 12h, 1Ch.
Virus je kódován v paměti stejně jako v souboru. Virus vždy dekóduje pouze tu část
svého těla (v paměti), kterou potřebuje.
Pokud je při startu počítače v bufru klávesnice uložena sekvence "kaczor", virus
sám sebe odstraní s MBR a zobrazí:
Zrobione.
Pokud je při startu počítače v bufru klávesnice uložena sekvence "test", virus
zobrazí zprávu:
Wersja..........
Kodowanie.......
Licznik HD......
Na konce řádků pak virus doplní odpovídající údaje.
3.března virus přesměruje INT 8 (časovač) a třese obrazem.
Velmi se mě líbila informace v programu AVG o třesení obrazovky:
...podobného efektu lze docílit konzumací nadměrného množství alkoholu...

|