Энциклопедия компьютерных вирусов
Резидентный неопасный вирус. Перехватывает INT
Резидентный неопасный вирус. Перехватывает INT 8, 21h и поражает .COM-файлы при их загрузке в память. Изменяет первые 5 байт файла (MOV AX, Start_Virus; PUSH AX; RET near) и дописывается в его конец. Активизируется только в DOS 3.30, определяет (сканированием памяти) точки входа обработчиков 13-го и 21h-го прерывания в DOS и активно их использует при заражении файлов. Располагается в самых старших адресах памяти, корректируя последний MCB и уменьшая размер доступной памяти (слово по адресу [0000:0413]). При заражении ведет подсчет уже зараженных файлов, и как только встречается 30-й зараженный файл, устанавливает INT 8 на подпрограмму генерации звукового сигнала.
Демонстрации вирусных эффектов:
|
v_707.com |
