Andromeda.1140

نوع آلوده سازي : com
اندازه : 1140 بايت
مقيم در حافظه : خير

اين ويروس فايلهاي SCAN.EXE و CLEAN.EXE و NAV.EXE و NAV_._NO را اگر در مسير جاري باشند، پاک مي کند.
اگرموقع اجراي فايل ويروسي ساعت 13 باشد، يک فايل مخفي بطول صفر با نام ANDROM.SEC و يک فايل به نام RUNME.COM ايجاد مي کند کهويروس را بطورناقص در آن مي نويسد (اجرايآن ممکناست باعث هنگ کردن سيستم شود)و سپس پيغام زير را نمايش مي دهد:

Crypt keeper :-< The Andromeda Strain >- Version 1.00 By
Mission Complete... Have fun with your virus(es)

چندين بار اجراي فايلهاي آلوده به اين ويروس ممکن است در روند اجراي برنامه هاي بعدي اشکال ايجاد کند.

 

 Copyright © 1994-2008 Imen Computer Virology Laboratory (I.C.V.L.).
All Rights Reserved. Mehran Rayaneh Engineering Co.