Wuhan.3289

Jest to bardzo niebezpieczny, rezydentny wirus paso偶ytniczy. Przechwytuje przerwanie 21h i dopisuje si臋 do uruchamianych plik贸w COM (z wyj膮tkiem COMMAND.COM) oraz EXE.

24 czerwca, pocz膮wszy od godziny 11:00, wirus nadpisuje losowymi danymi sektor MBR dysku twardego oraz sektory dysku C: i wy艣wietla tekst:

warning!...
NO RESET
your pc had been destory by me. follow me and I can restore it for you...
you are not honest,as a punish,give you the gift...
Today is my birthday !
say HAPPY BIRTHDAY to me...

Je偶eli z klawiatury zostanie wprowadzony tekst "HAPPY BIRTHDAY" (wielkimi literami) wirus przywraca oryginaln膮 zawarto艣膰 nadpisanych sektor贸w.