Энциклопедия компьютерных вирусов
November17, семейство
Очень опасные резидентные вирусы, перехватывают INT 21h и записываются в конец запускаемых COM- и EXE-файлов ("November17.584" только в COM). Используют адрес INT 83h как идентификацтонное слово резидентной части вируса. В зависимости от текущего времени стирают CMOS или сектора дисков. "November17.584" перехватывает также INT 8, 9 и пищит системным спикером компьютера. Некоторые версии вирусов семейства содержат строку "SCAN.CLEAN.COM.EXE" и не заражают файлы SCAN.EXE и CLEAN.EXE.
