Энциклопедия компьютерных вирусов

         

загрузочный вирус. При запуске зараженого


Очень опасный резидентный файлово- загрузочный вирус. При запуске зараженого файла записывается в MBR винчестера. При этом копирует свой код в свободное место в MBR и правит код стандартного загрузчика таким образом, чтобы получить управление при загрузке системы. Такой способ заражения MBR корректен только в случае стандартного загрузчика - если в MBR содержится какой-либо нестандартный код, то он будет испорчен. При загрузке с зараженного диска вирус копирует себя в таблицу векторов прерываний, перехватывает INT 13h и затем записывается вместо заголовка EXE-файлов при их копировании на флоппи-диски (файлы оказываются необратимо испорченными).


Содержание раздела