Энциклопедия компьютерных вирусов

         

Опасный резидентный вирус. Перехватывает INT


Опасный резидентный вирус. Перехватывает INT 1Ch, 21h и при DOS-вызовах создания/удаления/смены каталога, создания/открытия файлов ищет .COM-файлы и записывается в их конец. Детектирует свою TSR-копию по слову "SI", которое записывает по адресу 0:0472 (Warm boot flag). В 10:00 перезагружает компьютер. Содержит строку:

*.COM


Содержание раздела