Энциклопедия компьютерных вирусов

         

и 21h, при этом записывает


Безобидный(?) резидентный полиморфик-вирус. Перехватывает INT 13h и 21h, при этом записывает в код INT 21h команду INT C2h и перехватывает INT C2h, затем записывает в код INT 13h команду "FAR JMP Virus". При вызовах INT 21h вирус восстанавливает код INT 21h перед тем, как вернуть управление первоначальному обработчику INT 21h. При вызовах INT 13h вирус опять записывает в INT 21h команду INT C2h. Вирус записывается в конец EXE-файлов при обращениях к ним. Вирус содержит код, который записывает в файлы данных строку:

sono solo stronzate

однако этот код не получает управления. Вирус также содержит строки:

ocxtas.cppodroorsmspldakrgbfpsiprj [For pirates... (C)1993-94 nessuno]


Содержание раздела