Tiso, семейство

Неопасные резидентные самошифрующиеся (в файлах) вирусы. При запуске записывают себя в MBR винчестера. При загрузке с зараженного сектора перехватывают INT 8, ждут загрузки DOS и затем перехватывают INT 21h. Записывается в конец файлов при их запуске. "Tiso.846,940" поражают только COM-файлы, "Tiso.1279" записывается в COM- и EXE-файлы. "Tiso.940,1279" - стелс

-вирусы при обращении к зараженной MBR, для реализации этой функции вирусы перехватывают INT 13h. Периодически расшифровывают и выводят текст:

Nech zije Jozef Tiso, prvy slovensky prezident !

Демонстрации вирусных эффектов:

tiso.com

Содержание раздела