Опасные резидентные вирусы, "Warlock.1817" зашифрован. Являются вариациями на тему "Yankee"
. Трассируют INT 13h, 21h ("Warlock.1817" также трассирует INT 2Ah). Перехватывают INT 21h и записывается в конец COM- и EXE-файлов (кроме COMMAND.COM) при обращениях к ним. В некоторых случаях портят .DBF-файлы. Содержат строки:
"Warlock.1676":
WARLOCK .COM .EXE .OVL .DBF
"Warlock.1817"
Revenge of WARLOCK! COMMAND.COM EXE OVL DBF