Энциклопедия компьютерных вирусов

         

в их конец. Содержит строку


Неопасный нерезидентный полиморфик-вирус. При запуске ищет .COM-файлы в текущем каталоге и записывается в их конец. Содержит строку текста:

Jedem das Seinem

Использует технологию EPO (Entry Point Obscuring)

и во многих случаях не изменяет "точку входа" в файл. Для этого сканирует первый килобайт заражаемой программы, ищет первый вызов прерывания INT 10h или INT 21h и вставляет вместо них команду перехода на свой полиморфный расшифровщик. Если же команда вызова прерывания не обнаружена, вирус заражает файлы стандартным способом: записывает в начало файла команду перехода на свой полиморфный расшифровщик.


Содержание раздела