Энциклопедия компьютерных вирусов

         

Phx, семейство


Очень опасные резидентные вирусы. Перехватывают INT 21h и записывается в конец COM- и EXE-файлов при их запуске. Некоторые из вирусов содержат строку "PHX". "Phx.823,1015" обрабатывают функцию INT 21h Open (AX=3D02h) и проверяют код программы, которая вызвала это прерывание. Если код этой программы совпадает с одной из масок, присутствующих в теле вируса, то "Phx.823" перезагружает компьютер, а "Phx.1015" портит данные при их записи на диск. "Phx.965" периодически изменяет один байт при записи информации в файл. "Phx.1289,1336" в зависимости от некоторых условий портят информацию, записываемую на диск.



Содержание раздела