Энциклопедия компьютерных вирусов

         

Cagliari, семейство


Очень опасные резидентные вирусы. Перехватывают INT 21h и записываются в конец запускаемых .COM-файлов. 1-го мая стирают FAT дисков A,B,C,D и выводят текст:

caGLiArI

Такая же строка используется вирусом при детектировании своей TSR-копии - вирус вызывает INT 21h AX=FFABh, TSR-копия вируса возвращает 'CA', 'GL', 'IA', 'RI' в регистрах AX,BX,CX,DX.



Содержание раздела