Энциклопедия компьютерных вирусов
файлов при их создании: перехватывает
Резидентный неопасный вирус, записывается в начало .COM- файлов при их создании: перехватывает вызов INT 21h, AH=3Ch, самостоятельно создает файл, записывает туда свое тело и передает управление вызвавшему INT 21h коду. Затем DOS (или другая программа) дописывают копируемый .COM-файл к телу вируса. В результате вирус обходит практически любые антивирусные блокировщики и CRC-ревизоры. Также не требуется обработка INT 24h. Маскируется в памяти - если зараженная программа остается резидентной, то вирус оставляет свой резидентный код вместе с ней и становится невидим для утилит просмотра карты памяти. Начаная с 3-го мая выводит текст:
Something's coming up ...
затем свистит динамиком компьютера, и снова выводит:
Vriest of g greets Vic ear Moeli~
Демонстрации вирусных эффектов:
|
vriest.com |
