Энциклопедия компьютерных вирусов
файлы текущего каталога при каждом
Резидентные неопасные вирусы. Поражают SYS- файлы текущего каталога при каждом вызове функции DOS FindFirst. Записывается в конец файлов, у которых изменяет только адрес подпрограммы прерывания (interrupt). Свою TSR-копию записывает в таблицу векторов по адресам 0020:xxxx. Перехватывают INT 21h Содержат текст "(5)" и в зависимости от версии вируса одну из строк:
(C) AsTrA,1990,JPN (C) AsTrA,1990 (C) AsTrA,JPN (C) AsTrA, 1991
Выводят на экран фразы:
I like cold flavour ! I like fragrant smell of flower! I like a flower's smell!
"Astra.7821" выводит картинку в графическом видео-режиме.
