Multi.2560, семейство

Безобидные резидентные стелс-вирусы. Перехватывают INT 21h и записываются в конец COM-, EXE-, SYS- и OVL-файлов. При инсталляции сканируют коды обработчика INT 21h в DOS и заменяют вызов прерывания 2Ah (MOV AH,82h; INT 2Ah) на команду перехода на вирус. Содержат в себе коды вирусов "Small

.123,131" (Multi.2560.a) и "Small.104,110" (Multi.2560.b), и периодически запускают одного из них. При заражении файлов их дата увеличивается на 100 лет. Файлы, у которых установлен атрибут Read-Only не заражаются. Лечат файлы при их запуске под отладчиком. Содержат текст:

Содержание раздела