Энциклопедия компьютерных вирусов

         

Неопасный резидентный вирус. Перехватывает INT


Неопасный резидентный вирус. Перехватывает INT 21h и записывается в конец COM- и EXE-файлов при их загрузке в память. После 19-го числа ежемесячно перед заражением очередного файла в динамике раздается жужжание. Содержит текст:

(C) Dialogue, Rust. 1990

При запуске вирус освобождает участок памяти (для этого корректирует MCB-блоки), переносит туда свою TSR-копию, устанавливает вектор 21h в значение 0000:0200, а по адресу 0000:0200 записывает команду перехода (JMP FAR) на свой обработчик INT 21h. Видимо, этими действиями вирус пытается обойти некоторые резидентные антивирусные мониторы.


Содержание раздела