Энциклопедия компьютерных вирусов

         

Sarov, семейство


Неопасные резидентные полиморфик

-вирусы. Перехватывают INT 1, 8, 9, 21h. Проверяют DOS функции FindFirst/Next и записывают себя в конец обнаруженных COM-файлов. Используют INT 1 для блокировки трассирования своего тела. Прерывание таймера (INT 8) используют для периодического изменения статуса флоппи-диска и для вызова эффекта клавиатуры: периодически вирусы 'пропускают' один нажатый символ. Содержат в себе тексты:

"Sarov.1000": BIL`92`S "Sarov.1200": [BIL_92_Sarov] "Sarov.1400": BIL_92_Sarov



Содержание раздела