Энциклопедия компьютерных вирусов
Неопасный резидентный зашифрованный вирус. Перехватывает
Неопасный резидентный зашифрованный вирус. Перехватывает INT 21h и записывается в конец COM- и EXE-файлов при их запуске или при поиске файлов. Вирус встраивает команду перехода (код E8 XX XX) непосредственно в точку входа исполняемого файла, при этом заголовок файла остается прежним.
Программа до заражения: Программа после заражения: +--------------+ +--------------+ |Заголовок | |Заголовок | |--------------| |--------------| |Код программы |<-точка входа |Код программы |>--+<-точка входа | | | | | +--------------+ |--------------| | |Тело вируса |<--+ +--------------+
Вирус содержит строку текста:
[PSR.OMG.ROAKMNEEDS TBAYM ]
