Безобидный нерезидентный вирус. При запуске
Безобидный нерезидентный вирус. При запуске ищет COM-файлы и записывается в их конец. Содержит строку:
*PMM r1.0*
Использует довольно необычный алгоритм мутирования - при заражении файлов дизассемблирует свой собственный код и заменяет некоторые команды на их "синонимы", например:
XOR Reg,Reg -> SUB Reg,Reg
MOVSB -> MOVSW MOVSW MOVSB
и т.д. В результате вирус не шифруется, но в различных зараженных файлах его код содержит различные инструкции.
Содержание раздела