Igiho stránka o virech
Novinky
Kniha o virech
1.Pomoc
Testy
Odkazy
Download
AV-Konference
Akce
Autor

Win32/Anxiety (.1358,.1823)

Nebezpečný rezidentní virus (jako VxD ovladač). Infikuje NewExe PE soubory (Windows 95). Když je infikovaný soubor spuštěn, virus zjistí místo v kernelu (v VMM ovladači), a sám sebe tam zkopíruje. Pak přesměruje IFS API. Když jsou NewEXE soubory otevřeny, virus je infikuje. Během infekce virus sám sebe připojí na konec souboru a modifikuje hlavičku, tak aby převzal virus kontrolu nad souborem jako první (pokud je spuštěn). Ve viru je umístěna řada textů:

Varianta Win95/Anxiety.1358:
Anxiety.Poppy.95 by VicodinES
Varianta Win95/Anxiety.1823
Anxiety.Poppy.II by VicodinES
 ...feel the pain, mine not yours!

 all alone and I don't understand
 a cry for help and no one answers
 will I last for more than a week
 will I taste the gunpowder
 can I end it all and make it easy
 is it sick to ask | is it safe to cry
 will I be gone soon
 will I last
 will you care
 will I?
 --
 if you don't hear from me in a while -
 say a prayer for me because I have left, never to return.
 --
 peaceful goodnight, hopefully...
 Vic
 --

Zpět