Энциклопедия компьютерных вирусов

         

в ядре DOS обработчик INT


Опасный резидентный стелс

-вирус. Записывается в конец COM- и EXE-файлов при обращениях к ним. При инсталляции в память ищет в ядре DOS обработчик INT 21h, записывает в него команду JMP FAR Virus_INT21 и копирует свою TSR-часть в UMB (если это возможно). При работе некоторых антивирусов (F-PROT, TBAV) и утилит (ARJ, RAR, LHA, PKZIP, CHKDISK) отключает свои стелс-подпрограммы. Содержит строки:

pandemonium by retch 17/04/96 F-TBARRALHPKCH


Содержание раздела