Энциклопедия компьютерных вирусов

         

и перехватывает INT 21h, затем


Очень опасный резидентный зашифрованный стелс-вирус. Трассирует и перехватывает INT 21h, затем записывается в конец COM- и EXE-файлов при обращениях к ним. При открытии зараженного файла лечит его, а затем снова заражает при закрытии файла. При открытии файла вирус также проверяет его имя и собержимое. Если имя файла CHKLIST, или файл собержит строку (большими/маленькими буквами):

DISKINFOSCOPE

то вирус уничтожает файл. В зависимости от системного времени вирус меняет символы на экране - прописные на строчные и наоборот. Вирус также содержит строку:

BlackSun v1.0 "Shaker"

Демонстрации вирусных эффектов:



blacksun.com




Содержание раздела