Win32/Anxiety (.1358,.1823)
Nebezpečný rezidentní virus (jako VxD ovladač). Infikuje NewExe PE soubory (Windows 95).
Když je infikovaný soubor spuštěn, virus zjistí místo v kernelu (v VMM ovladači), a sám sebe
tam zkopíruje. Pak přesměruje IFS API. Když jsou NewEXE soubory otevřeny, virus je infikuje.
Během infekce virus sám sebe připojí na konec souboru a modifikuje hlavičku, tak aby převzal
virus kontrolu nad souborem jako první (pokud je spuštěn). Ve viru je umístěna řada textů:
Varianta Win95/Anxiety.1358:
Anxiety.Poppy.95 by VicodinES
Varianta Win95/Anxiety.1823
Anxiety.Poppy.II by VicodinES
...feel the pain, mine not yours!
all alone and I don't understand
a cry for help and no one answers
will I last for more than a week
will I taste the gunpowder
can I end it all and make it easy
is it sick to ask | is it safe to cry
will I be gone soon
will I last
will you care
will I?
--
if you don't hear from me in a while -
say a prayer for me because I have left, never to return.
--
peaceful goodnight, hopefully...
Vic
--

|