Энциклопедия компьютерных вирусов

         

Hippie


Безобидный резидентный загрузочный вирус. При загрузке с зараженного диска записывает себя в MBR, используя прямые вызовы портов винчестера, "отрезает" блок системной памяти (слово RamSize по адресу 0000:0413), копирует туда свой код, перехватывает INT 1Ch, 2Fh и ждет загрузки DOS. После этого перехватывает INT 13h и заражает диски при обращениях к ним. При загрузке DOS вирус восстанавливает RamSize и, таким образом, оказывается не в "отрезанном" блоке, а в последнем блоке DOS. Вирус содержит строки:

DrW-4 RPL Dr White - Sweden 1996 Hippie Virus - Written in Malmo...B01F



Содержание раздела