Энциклопедия компьютерных вирусов

         

Очень опасный резидентный зашифрованный вирус.


Очень опасный резидентный зашифрованный вирус. Перехватывает INT 21h и записывается в конец COM- и EXE-файлов при их запуске. Не заражает файлы с именами, начинающимися с одной из строк: V3, HWP, TV, TBAV, I, SACN (последнее имя, видимо, должно быть SCAN). Вирус содержит код, который форматирует винчестер. Этот код получает управление при 10-м вызове DOS-функции Terminate AH=0, если AL=12h или 4Fh. Вирус содержит строки, первая из которых зашифрована:

the virus name is yong-ga-ri ][ 1994.12.23 (C) Sk bbs\yb 1995.1.2 V3HWPTVTBAVISACN


Содержание раздела