PeterII


Обыкновенный резидентный загрузорчный стелс

-вирус. Поражает boot-сектора дискет и MBR винчестера. При загрузке копирует себя по адресу 9F00:0000 и перехватывает INT 13h. При загрузке с флоппи-диска поражает MBR винчестера. Флоппи-диски поражаются при доступе к ним, при этом заражаются только 1.2 Mb 5"1/4 дискеты. Вирус записывает себя в 80-й сектор, который форматируется при заражении. 27-го февраля вирус выдает сообщение:

Good morning,EVERYbody,I am PETER II Do not turn off the power, or you will lost all of the data in Hardisk!!!

WAIT for 1 MINUTES,please...

и шифрует сектора жесткого диска. Затем вирус задает три вопроса:

Ok.If you give the right answer to the following questions,I will save your HD:

A. Who has sung the song called "I`ll be there" ? 1.Mariah Carey 2.The Escape Club 3.The Jackson five 4.All (1-4):

B. What is Phil Collins ? 1.A singer 2.A drummer 3.A producer 4.Above all (1-4):

C. Who has the MOST TOP 10 singles in 1980`s ? 1.Michael Jackson 2.Phil Collins (featuring Genesis) 3.Madonna 4.Whitney Houston (1-4):

Если дать три правильных ответа, то вирус расшифровывает сектора винчестера и сообщает:

CONGRATULATIONS !!! YOU successfully pass the quiz! AND NOW RECOVERING YOUR HARDISK ......

В противном случае информация на диске остается зашифрованной, а вирус сообщает:

Sorry!Go to Hell.Clousy man!



Содержание раздела