Tremor

Неопасный резидентный полиморфик

-вирус. Перехватывает INT 1, 15h 21h и остается резидентно в памяти. Копирует себя в UMB, если там достаточно свободной памяти. В противном случае корректирует последний MCB обычным способом и копирует себя в него. Трассирует вектора прерываний и ищет в памяти некоторые резидентные программы (антивирусные мониторы?). INT 01h использует для трассировки прерываний, INT 15h - для вызова видеоэффекта: в некоторых случаях вирус выводит сообщение:

-=> T0R0E0M0O0R was done by NEUROBASHER / May-June'92, Germany <=- -MOMENT-OF-TERROR-IS-THE-BEGINNING-OF-LIFE-

Иногда вирус "трясет" изображение на экране. Перехват INT 21h используется "стелс"

-функциями вируса и для перехвата имен файлов, которые могут быть поражены вирусом. Записывает себя в конец COM- и EXE-файлов при обращении к ним.

Демонстрации вирусных эффектов:

tremor.com

Содержание раздела