Энциклопедия компьютерных вирусов
Резидентный неопасный вирус. Трассирует INT
Резидентный неопасный вирус. Трассирует INT 21h, перехватывает INT 9, 1Ch и 21h, затем записывается в конец COM- и EXE-файлов при их запуске. При заражении EXE-файлы переводятся в COM-формат. В конце зараженного файла содержится строка:
JOKER-01
Является синтезом вирусов "Cascade"
- создание резидентной копии, "VACSINA"
- заражение EXE-файлов "Yankee"
- обработка INT 21h и программы-шутки "FACE.COM" - видеоэффекты). В результате имеет значительный размер - около 30 Кб. INT 1Ch используется для реализации процедуры "всплытия" обработчика INT 21h. При успешном поражении файла вирус устанавливает INT 9 (клавиатура) и запускает внутренний счетчик. Счетчик уменьшает свое значение на 1 при каждом нажатии на клавишу. При достижении счетчиком нуля на экране появляется изображение рожицы.
Демонстрации вирусных эффектов:
|
joker01.com |
