Энциклопедия компьютерных вирусов

         

KbrBug, семейство


Неопасные резидентные зашифрованые вирусы. Перехватывают INT 1, 3, 1Ch, ACh, вставляют в обработчик INT 21h вызов int ACh, а вектор прерывания ACh устанавливают на свое тело. Записываются в конец COM- (кроме COMMAND.COM), EXE- и OVL-файлов. Файлы поражают не сразу, а выдерживая паузу в несколько дней. Периодически "шутят" с клавиатурой: меняют адрес буфера клавиатуры и забивают его "мусором". "KbrBug.895" более прост: перехватывает только INT 1Ch, 21h, не заражает EXE-файлы. Периодически заменяет на экране знаки '0' на '9'. "KbrBug.2662" перехватывает также INT 8, 10h и проявляется какими-то видео эффектами.



Содержание раздела