Энциклопедия компьютерных вирусов
и закрытии. При открытии зараженных
Очень опасный резидентный зашифрованный стелс
-вирус. Перехватывает INT 21h записывается в конец COM- и EXE-файлов при их запуске и закрытии. При открытии зараженных файлов лечит их (стелс). Не заражает антивирусы: TBAV, TBSCAN, NAV, VSAFE, F-PROT, SCAN. При запуске TBSCAN перехватывает INT 1Ch и добавляет к командной строке опцию "co". При помощи перехвата INT 1Ch вирус проверяет код TBSCAN (ищет в нем строку "DOS OWN") и патчит его. Вирус также ищет в памяти код антивируса TBDRV и исправляет его. 17, 28 июля, 7 сентября и в 14 минут 10 секунд любого дня стирает на диске C: boot-сектор, FAT, корневой каталог и выдает сообщение:
ESTIERCOL! - Paraguay
