Энциклопедия компьютерных вирусов

         

MutInt, семейство


Резидентные опасные самошифрующиеся вирусы. Перехватывают INT 21h и записываются в конец запускаемых COM-файлов. Иногда заражают файлы некорректно - они зависают при запуске. Содержат строку:

The Mutating Interrupt Virus RABID`S Back and Kicking in `93 -Soltan Griss-

Используют новый метод самошифрации: перед заражением ищут в себе команды INT 21h (CD21h) и заменяют их на код CDxxh, где 'xx' - случайный байт. При запуске вирус восстанавливает эти CDxxh назад в CD21h.



Содержание раздела