Энциклопедия компьютерных вирусов

         

Неопасный резидентный самошифрующийся вирус. Перехватывает


Неопасный резидентный самошифрующийся вирус. Перехватывает INT 21h и поражает COM- и EXE-файлы при их запуске, открытии или переименовании. При заражении записывает себя в конец EXE-файлов и в начало COM. Не заражает файлы, два первых символа имени которых присутствуют в строке "NDIOOSUVRAIVFP" (ND*.*, IO*.*, ...). Если вирус не может инсталлировать свою TSR копию, то он выводит сообщение: "Incorrect DOS version" и возвращает управление DOS. В противном случае выделяет себе память, копирует себя, трассирует INT 13h и 21h, сканирует область кода DOS на наличие некоторых команд (адреса которых затем использует при заражении файлов - все это "штучки", направленные против антивирусных мониторов). Некоторые из зараженных файлов выдают сообщение при запуске:

<PIAF> Copyright (c) 1991-1992 by Xxxxx III!

Вирус также содердит строки:

PIAF EXECOM


Содержание раздела