Энциклопедия компьютерных вирусов
Win95.Evil
Опасный нерезидентный Windows95-вирус. Ищет PE EXE-файлы (Portable Executable) и записывается в их конец. При заражении увеличивает размер последней секции, записывает в нее свой код и модифицирует поля PE-заголовка включая стартовый адрес программы. При заражении использует вызов DOS_Call, адрес которого получает сканированием недокументированных таблиц ядра Windows95. По причине довольно грубых ошибок портит большинство файлов при их заражении. Содержит строку-идентификатор:
EVIL
