Энциклопедия компьютерных вирусов
Necropolis
Резидентный очень опасный стелс
-вирус. Трассирует INT 13h, 21h, перехватывает INT 21h и затем записывается в файлы при обращении к ним: в начало COM-файлов и в середину EXE-файлов (между заголовком EXE-файла и телом модуля):
COM-файл EXE-файл +-------+ +-------+ +--------+ +--------+ | |--+ |Вирус | |Header | |Header | |- - - -| | |-------| |--------| |--------| | | | | | | |--+ |Вирус | | | | | | |- - - - | | |--------| +-------+ | |- - - -| +--------+ | |- - - - | +->| | +->| | +-------+ +--------+
Использует алгоритм вируса "Beast"
: записывает сохраняемый участок файла в свободные сектора его последнего кластера. Длина файла при этом не увеличивается.
