Файловые вирусы восточного происхождения; Вирус RCE-2900 (Taiwan-3 - Тайвань-3)

Поскольку наша страна закупает основную массу персональных компьютеров с странах Юго-западной Азии, появляющиеся там вирусы легко попадают в СССР. Мы рассмотрим лишь один пример файловых вирусов восточного происхождения - вирус RCE-2900.

Неформальное название этого опасного вируса-вандала отражает порядковый номер поступления вирусов с Тайваня к сотрудникам Макафи (первыми двумя были Bx3-EB.OGR (Disk Killer) и C-743 (Taiwan-2)).

При запуске зараженной программы вирус инсталлируется в нижние адреса свободной оперативной памяти, резервируя 3152 байта. Перехватывает прерывание 21h. Являясь резидентным, заражает все исполняемые программы. По данным П.Хоффман, COM-файлы увеличиваются на 2900 байтов, а EXE-файлы - на 2900-2908 (скорее, 2900-2915). Заражаются и оверлейные файлы.

По данным М.И.Цала, фаза проявления наступает при попадании вируса на компьютеры, содержащие систему AutoCAD. В этом случае вирус уничтожает информацию на дискетах, винчестере и CMOS-памяти.

Исторические сведения. Вирус был обнаружен на Тайване в июне 1990 г. Приводимые сведения основаны на описании П.Хоффман. В СССР был обнаружен и исследован М.И.Цалом в Ленинграде в начале 1991 г.

Неформальные названия. Помимо приведенного выше, неизвестны.

Методы и средства защиты. Вирус детектируется полидетектором SCAN, начиная с версии 66.

Вирусы   Теги: Вирус



Редакция портала:

Благодарим за просмотр этой информации на нашем компьютерном портале. Надеемся, что обзор Файловые вирусы восточного происхождения; Вирус RCE-2900 (Taiwan-3 - Тайвань-3), в разделе Вирусы вам понравился. Есть небольшая рекомендация, если вы хотите быть в курсе всех событий сферы информационных технологий, то рекомендуем зарегистрироваться на портале www.stfw.ru.


Живая лента

•  «$200, а не $1 млрд»: Apple доказывает, что налоговики неверно оценили стоимость зданий штаб-квартиры Apple Park - 17.08.2018: STFW.Ru: Как известно, Apple не раз обвинялась в уклонении от уплаты налогов тем или


•  Valve работает над инструментом, который позволит запускать игры для Windows в… Linux - 17.08.2018: STFW.Ru: Пока что платформа Linux не может похвастаться обилием игр. Лишь небольшое


•  Sony продала 3 млн гарнитур PlayStation VR и почти 22 млн копий VR игр и контента - 17.08.2018: STFW.Ru: Компания Sony заявила, что по состоянию на конец июля она смогла продать 3 млн


•  Samsung и Harman Kardon представили новую линейку саундбаров HW-N950 и HW-N850 с поддержкой технологий Dolby Atmos и DTS:X - 17.08.2018: STFW.Ru: Компания Samsung Electronics представила два новых саундбара премиум-класса HW-N950 и


•  ARM: наши следующие процессорные архитектуры превзойдут в плане производительности мобильные чипы Intel - 17.08.2018: STFW.Ru: Пока что ноутбуки на базе чипов ARM представляют собой редкое явление. Но уже


•  Смартфон BQ Universe – современный дизайн, новые возможности - 17.08.2018: STFW.Ru: В 2018 году дизайн смартфонов изменился: привычный формат экрана 16:9 уступил