Энциклопедия компьютерных вирусов

         

файлов при их запуске или


Неопасные резидентные зашифрованные стелс

-вирусы. Перехватывают INT 8, 21h и записываются в конец COM- файлов при их запуске или закрытии. При открытии зараженного файла или запуске файла под отладчиком вирус лечит его. При уничтожении файлов также уничтожает файл ANTI-VIR.DAT. При создании файлов ищет в текущем каталоге файл MSCD000 (Microsoft CD?) и, если такой файл обнаружен, каким-то образом манипулирует с CD-драйвером (выполняет Eject Disk?) и выводит на экран текст:

Give Yosha cold Mountain Dew!

При вызовах INT 8 (таймер) вирус постоянно устанавливает INT 21h на свой код. Вирус также содержит строку:

[Dew-Bug] (C) 1996 Yosha/DC


Содержание раздела