Энциклопедия компьютерных вирусов
Rikki, семейство
Неопасные нерезидентные вирусы. При запуске ищут .COM-файлы и записываются в их конец. При заражении файлов временно переименовывают их в Filename.COx (x=FFh), для этого не вызывают DOS-функций - правят имя файла в каталоге, пользуюсь вызовами прямого чтения/записи (INT 25h/26h). Выводят строки:
"Rikki.839":
Demo virus #1 by Rikki Cate 21/9/90 File infected: Press key to continue
"Rikki.1787":
Demo virus #3 by Rikki Cate 21/9/90 File infected: Press key to continue
"Rikki.1970"
Demo virus #2 by Rikki Cate 21/9/90 File infected: Press key to continue
PC-cillin has been replaced by a demonstration virus. To activate the virus, reboot the computer.
PC-cillin has been replaced by a demonstration virus. This message could easily duplicate the PC-cillin start-up screen. The virus is now resident in memory in place of PC-cillin. It will emulate the PC-cillin display and command keys. It will also infect any .COM programs which are accessed by interrupt 21 hex. Press any key to continue.
