Энциклопедия компьютерных вирусов

         

При запуске зараженного файла перехватывает


Безобидный резидентный полиморфик

-"стелс"

-вирус. При запуске зараженного файла перехватывает INT 21h, 22h и повторно запускает файл-носитель. Перехватывает INT 21h довольно сложным способом: сканирует ядро DOS и ищет там некоторую последовательность команд, записывает в DOS-обработчик INT 21h команду вызова INT 29h (CDh 29h) и записывает в обработчик INT 29h команду перехода на код вируса. Вирус также трассирует INT 13h, 21h, 40h и использует полученные адреса при заражении файлов. Файлы заражаются вирусом при обращениях к ним. Вирус записывается в конец COM- и EXE-файлов (кроме IBMBIO.COM и IBMDOS.COM). При открытии зараженных файлов вирус лечит их. Вирус содержит строки:

IBMBIO IBMDOS Unknown 1.0


Содержание раздела