Энциклопедия компьютерных вирусов

         

Нерезидентный опасный вирус. Анализирует блок


Нерезидентный опасный вирус. Анализирует блок ENVIRONMENT, ищет в нем строку "COMSPEC=" и по ней заражает файл COMMAND.COM (или заменяющий его), затем записывается в конец .COM-файлов текущего каталога. Нерезидентен, но может оставить небольшую резидентную программу, которая перехватывает INT 16h (клавиатура) и в зависимости от вводимых с клавиатуры символов запускает по 25-й строке экрана справа налево и обратно символ рожицы (ASCII 1). Движение рожицы сопровождается жужжанием. Достаточно жестко обходится с INT 16h, может завесить систему. Снимает атрибут Read-Only, значение времени файла устанавливает в 62 секунды.

Демонстрации вирусных эффектов:



dot944.com




Содержание раздела