Энциклопедия компьютерных вирусов

         

файла вирус открывает файл C:


Безобидный резидентный полиморфик-вирус. Записывается в начало SYS- и конец EXE-файлов. При запуске зараженного EXE- файла вирус открывает файл C: C:\CONFIG.SYS, ищет в нем указание на драйверы, заражает их и возвращает управление программе-носителю. При заражении SYS-файла создает временный файл DEVICES.$$$, записывает туда свою копию, затем код заражаемого файла, уничтожает SYS-файл и переименовывает DEVICES.$$$ в его имя. При загрузке зараженного SYS-файла вирус инсталлируется в память как системный драйвер, перехватывает INT 1Ch, некоторое время ждет, затем перехватывает INT 21h и при обращениях к дискетам ищет EXE-файлы и заражает их. Содержит строки:

XMSXXXX0 :\devices.$$$ \ config.sys *.exe


Содержание раздела