SoFar (rodzina)

S膮 to rezydentne, zaszyfrowane (z wyj膮tkiem SoFar.254) wirusy paso偶ytnicze. Przechwytuj膮 przerwanie 21h i dopisuj膮 si臋 do uruchamianych plik贸w.

SoFar.254 infekuje wy艂膮cznie pliki COM. Pozosta艂e wersje atakuj膮 tak偶e pliki EXE.

SoFar.841 usuwa plik CHKLIST.MS. 29 dnia ka偶dego miesi膮ca wirus usuwa zawarto艣膰 sektor贸w dysku twardego i wy艣wietla tekst:

So Far,So Good,...So What?

Inne wersje zawieraj膮 teksty:

SoFar.254: Sh
SoFar.973: Sh
(C) Shel,NSTU,1994,v3.1
*.exe *.com
SoFar.988: Sh
Novosibirsk,NSTU,1994,(聭) Shel,v3.1
*.exe *.com