Энциклопедия компьютерных вирусов


Содержание


Неопасный резидентный полиморфик

-вирус. Перехватывает INT 21h и записывается в конец COM- и EXE-файлов при их запуске. Никак не проявляется. Содержит строки текста:

[GM.Spirit] [v1.10] [Author: Green Monster, Russia] We live in XMS...

Использует множество достаточно сложных программных приемов:

- свой основной TSR-код размещает в XMS-памяти, а в DOS-памяти оставляет лишь небольшую программу, котороы при необходимости копирует этот код в DOS-память и выполняет его;

- для перехвата файловых вызовов DOS вирус правит код DOS-обработчика INT 21h и встраивает в него код вызова своей подпрограммы заражения;

- при каждом запуске файла вирус выделяет себе блок памяти и перемещает в него свой обработчик INT 21h;

и т.д.




Начало  Назад  Вперед



Книжный магазин