Энциклопедия компьютерных вирусов
BackFormat, семейство
Опасные резидентные вирусы. "BackFormat.2354" - зашифрован. При старте заражают файл COMMAND.COM, длина файла COMMAND.COM не увеличивается - вирусы используют алгоритм вируса "Lehigh"
. Затем перехватывает 21h ("BackFormat.2000" перехватывает также INT 13h) и записывается в конец COM- и EXE-файлов при их создании (копировании) на флоппи-диски. При заражении COM-файлов вирусы проверяют их начало, и, если в начале файла присутствует команда JMP, вирусы записывают команду перехода на себя вместо участка кода, куда указывает этот JMP. Содержат строку ":\command.com" "BackFormat.2000" при форматировании 360K дискет изменяет системные таблицы так, что форматирование идет в обратном порядке - от последнего сектора к первому. Если дискета не 360K, то после форматирования она будет недоступна. "BackFormat.2435" иногда портит данные при их записи на диск.
