Энциклопедия компьютерных вирусов

         

Minimax


Безобидный нерезидентный вирус. Ищет .COM-файлы текущего каталога и поражает их. Особенностью этого вируса является алгоритм заражения файлов: вирус не добавляет свой код к файлу, а читает файл в себя и записывает результат на диск:

+-------------------------------------------+ |3 байта - | тело вируса | тело вируса| |jmp to virus | (буфер чтения) | 122 байт | +-------------------------------------------+ |<--------- всего - 31125 байт ---------->|

Длина любого из зараженных файлов равна 31125 байтам. Если же файл не умещается в 'буфер чтения', вирус не заражает его. При запуске зараженного файла вирус ищет неинфицированный .COM-file и поражает его, затем копирует тело файла по нормальному адресу (100h) и передает на него управление.



Содержание раздела