Casino

نوع آلوده سازي com ، c:\command.com 
اندازه : 2346 - 2331 بایت
مقيم در حافظه : بله

اگر فايل ويروسي در روز 15ام يکي از ماههاي 1 يا 4 يا 8 اجرا شود ويروس ابتدا 80 سکتور ابتداي درايو جاري را در حافظه ذخيره ميکند و سپس روي آن 80 سکتور overwrite ميکند و آنگاه يک بازي شانسي را به اجرادرمي آورد که با شانس 178/0 احتمال بازگرداندن اطلاعات 80 سکتور ابتداي هاردديسک وجود دارد، ويروس با رسم صفحه اي مطابق شکل زير بازي را شروع ميکند :

DISK DESTROYER . A SOUVENIR OF MALTA

I have just DESTROYED the FAT on your Disk !!
However, I have a copy in RAM, and I`m giving you a last chance
to restore your precious data.
IF YOU RESET NOW, ALL YOUR DATA WILL BE LOST-FOREVER !! :WARNING
Your Data depends on a game of JACKPOT

CASINO DE MALTE JACKPOT


5 : CREDITS

LLL = Your Disk
??? = My Phone No.

ANY KEY TO PLAY

کاربر حداکثر 5 مرتبه ميتواند کليدي را فشار بدهد و شانس خود را آزمايش کند. اگر LLL بياورد، ويروس اطلاعات را برميگرداند و اگر قبل از 5 مرتبه ؟؟؟بياورد بقيه شانسهاي خود را نيز از دست ميدهد و اطلاعات از بين ميرود و اگر بعد از 5 مرتبه نتواند LLL بياورد نيز اطلاعات از بين مي رود.

 

Copyright © 1994-2008 Imen Computer Virology Laboratory (I.C.V.L.).
All Rights Reserved. Mehran Rayaneh Engineering Co.