Энциклопедия компьютерных вирусов

         

Darnok


Очень опасный резидентный вирус. Копирует себя в таблицу векторов прерываний, перехватывает INT 13h, 4Ah (User Alarm Handler) и записывается в boot-сектора дискет и MBR винчестера. При заражении дисков (в том числе винчестера) записывает первоначальный boot/MBR сектор по адресу 39/0/8 (трек/сторона/сектор), при этом стирает его содержимое. При вызове INT 4Ah выводит текст и завешивает компьютер:

DARNOK virus activated. Scorpio's anagram



Содержание раздела