Безобидный резидентный вирус. Перехватывает INT
Безобидный резидентный вирус. Перехватывает INT 21h, 27h, 2Fh и записывается в конец COM- и EXE-файлов при их закрытии, если они были открыты на запись (например, при копировании файлов). Вирус перехватывает вызовы Terminate And Stay Resident (INT 21h, AH=31h, или INT 27h) и дописывает свой код к программам, которые остаются в памяти резидентно. При этом вирус перемещает свой код в памяти. Содержит строки:
Enola Gay ver.2.01 (C) 1994 by HPR Lab. Accidents newer happen...
Содержание раздела