Энциклопедия компьютерных вирусов
Cheeba, семейство
Резидентные неопасные вирусы. Активизируются только если вектор INT 13h указывает на область с адресом меньшим, чем адрес первого MCB. В обработчиках INT 13h, 21h, 22h заменяют первые 5 байт на инструкцию "FAR JMP на тело вируса", затем записываются в конец COM- и EXE-файлов. Содержат текст:
CHEEBA Makes Ya High Harmlessly F**K THE LAMERS
В вирусе присутствуют также коды, которые расшифровываются и выполняются при открытии файла USERS.BBS, используя имя файла как ключ расшифровки. При этом вирус записывает в файл USERS.BBS какую-то информацию (создает имя с максимальными привилегиями?).
