Энциклопедия компьютерных вирусов
и перехватывает INT 21h, копирует
Очень опасный резидентный полиморфик
-вирус. Трассирует и перехватывает INT 21h, копирует себя в UMB и затем записывается в конец EXE-файлов при обращениях к ним DOS-вызовами FindFirst/Next ASCII. При заражении файла вирус также шифрует в файле 10 блоков по случайно выбранным адресам. Вирус проверяет имена файлов и не заражает:
AI*.EXE, AD*.EXE, WE*.EXE, VD*.EXE, VS*.EXE, MS*.EXE, HI*.EXE, DR*.EXE
При записи на диск (INT 21h, AH=40h) в зависимости от системного таймера вирус стирает случайно выбранный сектор на диске. Вирус содержит строки:
AIADWEVDVSMSHIDR WG03 Copyright (C) 1995-1996 by WoodGoblin
