Энциклопедия компьютерных вирусов
Keypress, семейство
Резидентные опасные вирусы. Перехватывают INT 1Ch, 21h и записываются в конец COM- и EXE-файлов при их запуске или открытии. При заражении COM-файлов вирус записывает в начало файла 16 байт процедуры перехода на тело вируса. Периодически несколько раз вызывают INT 9 (клавиатура). "Keypress.935,1000" стирают сектора дисков, содержат строки:
"Keypress.935": Chaos&Amber "Keypress.1000": King worm
"Keypress.1199" перехватывает INT 1Ch и в зависимости от своего внутреннего счетчика перезагружает комьютер. "Keypress.1216.b,c" не вызывают INT 9, они выводят на экран текст:
SAMSOFT
"Keypress.1216.d" перехватывает INT 1Ch и периодически выводит символ FFh ASCII. Содерижт строки:
FRED FREDDY_SOFT FREDDY_SOFT FREDDY_SOFT FREDDY_SOFT FREDDY_SOFT FREDDY_SOFT
"Keypress.1236" выводит:
SADDAM, the inferiority of the chaos
"Keypress.1250,1479" выводят:
Mubark is caw
"Keypress.1600" перехватывает INT 09h, 1Ch, 21h. В зависимости от своих внутренних счетчиков выводит:
HELLO SHSHTAYY GODBYE AMIN 00 ZAGAZIG UNIVER
