Hammer.2272

Jest to bardzo niebezpieczny, rezydentny wirus paso偶ytniczy. Przechwytuje przerwanie 21h i dopisuje si臋 do uruchamianych lub otwieranych plik贸w COM oraz EXE.

W wyniku b艂臋d贸w w kodzie wirus mo偶e niszczy膰 infekowane pliki.

Szkodnik nadpisuje uruchamiane pliki MASM.EXE, TASM.EXE oraz FANT.EXE i wy艣wietla rosyjski tekst.

16 oraz 26 listopada wirus usuwa zawarto艣膰 sektor贸w dysku.

W kodzie wirusa zapisany jest nast臋puj膮cy tekst:

exeCOMcomMASMmasmTASMtasmFANTfantWEBwebAIDSaidsANTIantiSCANscanCOMMcomm*.*
Hammer-96;
OWY + VRN-1600 - BASE;
ANTI-DBE;
2222,213 SLAYER...OWY 1.00...