Энциклопедия компьютерных вирусов

         

Неопасный резидентный вирус. Остается резидентным


Неопасный резидентный вирус. Остается резидентным только под DOS 5.0 или выше, в противном сучае выводит сообщение:

Incorrect DOS version

и выходит в DOS. Перехватывает INT 21h и обрабатывает DOS-функцию ChDir (смена каталога). При вызове жэтой функции вирус ищет EXE-файллы (кроме SCAN.EXE, CLEAN.EXE, FINDVIRU.EXE) и записывается в их середину между EXE-заголовком и основным телом файа. По 13-м числам выводит сообщение и завешивает компьютер:

Roohi v2.0 This is Power of Iran - 1995 Roohi Virus Found, By Seyed Roohollah Marashi


Содержание раздела