Энциклопедия компьютерных вирусов

         

Неопасный резидентный зашифрованный вирус. Перехватывает


Неопасный резидентный зашифрованный вирус. Перехватывает INT 21h и записывается в конец запускаемых COM- и EXE-файлов. Не заражает антивирусы: VIRSTOP, F-PROT, SCAN, TBAV. Если файл-носитель после заражения вирусом "YIL.1363" оказывается измененным (например, зараженным другим вирусом), то "YIL.1363" пытается восстановить его в первоначальной форме. В результате вирус может испортить зараженные файлы, если они затем пакуются утилитами типа Diet, PKLite, LZExe. В 1997 вирус также перехватывает INT 13h и при обращениях к 1.4Mb дискетам меняет их Volume Label на строку "[YНl_1997]".


Содержание раздела