Энциклопедия компьютерных вирусов
Опасный резидентный вирус. При запуске
Опасный резидентный вирус. При запуске зараженного EXE-файла ищет командный процессор (COMMAND.COM) по строке "COMSPEC=" и записывается в его середину. При этом вирус стирает часть кода файла, сохранив его перед заражением в неиспользуемых секторах винчестера. Затем вирус передает управление программе-носителю. При запуске зараженного COMMAND.COM вирус считывает его код из секторов винчестера, перехватывает INT 21h и возвражает ему управление. Затем при обращении к .EXE-файлам вирус записывается в их конец. По понедельникам блокирует функции DOS SetDir, RemoveDir и ChangeDir, вместо уничтожения файлов "прячет" их соответствующими атрибутами, при записи в файлы добавляет в их конец строку:
пппNoImportRICE!ооо
Эту же строку выводит при окончании работы программ. Вирус также содержит строку:
(c)KoRea-PeaSant
