Энциклопедия компьютерных вирусов

         

Опасный резидентный вирус. Перехватывает INT


Опасный резидентный вирус. Перехватывает INT 21h и записывается в конец COM-файлов при обращении к ним. При обращении к файлам с расширениями имени TXT, DOC, 1ST, ME? вирус дописывает к ним 50 байт кода одной из своих процедур (зачем - непонятно, видимо автор вируса хотел дописывать к файлам строку-сообщене (см. ниже), однако по причине ошибки вместо текста к файлам дописывается часть кода вируса).

С 3 по 8 января вирус записывает в MBR сектор жесткого диска троянскую программу, которая при перезагрузке стирает CMOS-память и выводит текст:

I and the public know What schoolchildern learn Those to whom evil is done Do evil in return


Содержание раздела