Энциклопедия компьютерных вирусов

         

Опасный резидентный вирус. Перехватывает INT


Опасный резидентный вирус. Перехватывает INT 21h - ищет в ядре DOS последовательность какого-то кода и записывает туда команду перехода на код вируса. Делает это не вполне корректно и может завесить компьтер. Перед тем, как вернуть управление программе-носителю, вирус заражает C:\COMMAND.COM. Затем вирус записывается в конец COM- и EXE-файлов при их запуске, закрытии, открытии и вызове DOS-функций FindFirst/Next FCB (команда DIR). Перехватывает также INT 8 (таймер), постоянно проверяет видео-режим и, если в течении получаса установлен графический режим 13h, выводит текст и завешивает компьютер:

Don't play game ! Work hard for China !


Содержание раздела