Энциклопедия компьютерных вирусов

         

Очень опасный резидентный вирус. Перехватывает


Очень опасный резидентный вирус. Перехватывает INT 21h и записывается в конец COM-файлов при их запуске или открытии. При создании нового файла сравнивает расширение его имени со списком:

DOC TXT PAS C H PRG TEX COB FOR MOD LIS CLA PRO DBF

и при записи в такие файлы в зависимости от своего счетчика заменяет символы в файле в соответствии со строками:

szzsаaВeбiвoгugjEeAaIiUuOoyikcck1223344556677889 <>><= '":=&|!~/*+--+*/^/{{ 12233445566778899104}

Нечетные символы заменяются на четные: 's' -> 'z', '<' -> '>'. Вирус также содержит строки:

com riS


Содержание раздела