Энциклопедия компьютерных вирусов
Опасный резидентный вирус. Перехватывает INT
Опасный резидентный вирус. Перехватывает INT 1Ch, 21h и записывается в начало .COM-файлов при их загрузке в память. Старое начало файла шифрует, причем в качестве ключа использует 10h байт BIOS'а. Т.е. правильно расшифровываться и нормально выполняться файлы будут только на компьютерах с одной серией BIOS'ов. Если же расшифровать старое начало файла не удалось, то вирус блокирует работу файла (выполняет INT 20h), предварительно запустив свои счетчики. В зависимости от их состояния (примерно 1 раз в час) вирус рисует на экране красный крест, в центре которого расположена надпись:
VINDICATOR
Демонстрации вирусных эффектов:
|
vindicat.com |
