Энциклопедия компьютерных вирусов

         

Опасный резидентный зашифрованный вирус. Оставляет


Опасный резидентный зашифрованный вирус. Оставляет свою TSR-копию в DOS- и видеопамяти, перехватывает INT 10h, 21h, 4Ah и возвращает управление программе-носителю. Перехватчики INT 10h, 21h указывают на копию вируса в видеопамяти, INT 4Ah (Alarm Clock) - в DOS-памяти. Перехват INT 21h используется для заражения - при запуске COM-файлов вирус записывается в их конец. Перехват INT 10h, 4Ah используется для восстановления TSR-копии в видеопамяти: при некоторых вызовах INT 10h (смена видеорежима и т.п.) вирус деактивирует свою копию в видео-памяти, при вызовах INT 4Ah - восстанавливает ее. Вирус записывает в MBR винчестера программу, которая через несколько перезагрузок портит данные и код MBR. В зависимости от своих счетчиков проявляется каким-то видеоэффектом, выводит текст:

<< Russian killer! >>

Также содержит строку:

Привет Лозинскому от ВПК !


Содержание раздела