Civil_Defence.6672.C

Je to rodina multipartitn²ch EXE infektorov. Pri spustenφ nakazenΘho s·boru sa ako prv² infikuje MBR hard disku. Jeho p⌠vodn² obsah odkladß vφrus na stopu 0, hlavu 0, sektor 2, ak je len jeden logick² disk. Ak je logick²ch diskov viac, odlo₧φ sa na prv· extended partition a jej dßta zak≤duje. To znamenß, ₧e pri neodbornom odstrßnenφ vφrusu, alebo zavedenφ systΘmu z Φistej systΘmovej diskety poΦφtaΦ vie len o prvom logickom disku. Po napadnutφ MBR je s·bor s vφrusom dezinfikovan². Po urΦitom Φase od nßkazy sa zaΦφna mno₧i¥ tak, ₧e napßda s·bory typu EXE na pru₧n²ch diskoch. Hodnotu sek·nd v Φase poslednej modifikßcie zmenφ vφrus po nßkaze na 54. Vφrus mß v sebe zak≤dovanΘ ruskΘ texty a niekedy hrß hudbu.

Zdroj: Eset s.r.o. - v²robce antiviru NOD