Энциклопедия компьютерных вирусов

         

Jd, семейство


Резидентных опасные вирусы. Копируют свою резидентную часть в область памяти по адресу 0043:0100, перехватывают INT 21h и записываются в конец COM-файлов при их выполнении или открытии. Некоторые из вирусов для детектирования своей TSR-копии используют вызов INT 21h/AX=3FFFh. Если вирус уже в памяти, то он возвращает значение 4A44h ('JD') в регистре AX. Периодически "Jd.448,460" уничтожают файлы вместо их открытия.



Содержание раздела