Энциклопедия компьютерных вирусов
Очень опасный резидентный зашифрованный вирус.
Очень опасный резидентный зашифрованный вирус. Перехватывает INT 21h и поражает EXE-файлы длиной более 57343 байт при их запуске. По первым числам ежемесячно корректирует некоторые поля основной Disk Partition Table. Записывает в обработчик INT 21h в DOS'е команду JMP Virus. Обрабатывает несколько функций INT 21h, при вызове функции TERMINATE (ah=4Ch) перемещает свой TSR код в памяти. Работает только на процессорах i80x86, так как использует инструкции POPA, PUSHA и некоторые другие из набора инструкций процессора i286. Ничего особенного, кроме перечисленного выше, не содержит.
