Энциклопедия компьютерных вирусов

         

Очень опасный резидентный частично зашифрованный


Очень опасный резидентный частично зашифрованный вирус. Перехватывает INT 10h, 21h и записывается в конец COM- и EXE-файлов (кроме COMMAND.COM) при их запуске или открытии. При запуске DRWEB.EXE восстанавливает адрес INT 21h в первоначальное значение, перехватывает INT 22h (окончание работы программ), и затем снова перехватывает INT 21h.

В пятницу 13-го стирает данные на диске. По 21-м числам в 12:xx перезагружает компьютер. Содержит строку:

COMMAND.COM DRWEB.EXE .COM .EXE


Содержание раздела