Энциклопедия компьютерных вирусов

         

Трассирует INT 13h, перехватывает INT


Очень опасный резидентный полиморфик

-вирус. Трассирует INT 13h, перехватывает INT 21h и записывается в конец COM- и EXE-файлов при их запуске. Проверяет имя файла по строке:

ASCECLHVSPF-ACPRVINWI

и не заражает файлы, имена которых начинаются на: SCA, CLE, VSH, F-P, CPA, VIR, WIN. При заражении файла проверяет его на какой-то код и правит его, если такой код обнаружен. Под отладчиком или по 13-м числам в зависимости от системного таймера вирус стирает данные на винчестере и перезагружает компьютер. После 4096-го (1000h) заражения вставляет строку в данные, записываемые на диск:

PRIEST V.D.G.I. hopes you can recover your data !!!

Также содержит строку:

Pest (c) 12/10/93 by (and best wishes from) PRIEST Int., Gbw/Germany


Содержание раздела