Энциклопедия компьютерных вирусов

         

резидентный вирус. Перехватывает INT 21h


Неопасный(?) резидентный вирус. Перехватывает INT 21h и записывается в конец EXE-файлов при их запуске. Ищет в текущем каталоге файл PROTEZ.EXE. Если такой файл найден, то вирус проделывает довольно странные действия: перехватывает INT 1Ch, постоянно проверяет видео-память по адресу B800:0818 и, если по этому адресу находится цифра от 2 до 9, то вирус записывает байт 01 по адресу 7000:0041. Вирус содержит зашифрованную строку:

WilliWonka


Содержание раздела