Энциклопедия компьютерных вирусов

         

Безобидный резидентный вирус. Перехватывает INT


Безобидный резидентный вирус. Перехватывает INT 21h и записывается в конец COM- и EXE-файлов при их запуске. При заражении COMMAND.COM не увеличивает его длину - использует метод "Lehigh"

. При инсталляции в память определяет свою TSR-копию вызовом INT 21h, AX='Kw'. TSR-копия возвращает 'x' в регистре AL. Вирус содержит зашифрованную строку:

COMMAND.COM.EXE


Содержание раздела