Энциклопедия компьютерных вирусов

         

Резидентный неопасный вирус. Перехватывает INT


Резидентный неопасный вирус. Перехватывает INT 1Ch, 21h и записывается в начало COM-файлов при их создании (копировании): перехватывает вызов Create (INT 21h, AH=3Ch), самостоятельно создает файл, записывает туда свое тело и передает управление вызвавшему INT 21h коду. Затем DOS (или другая программа) дописывают копируемый .COM-файл к телу вируса. В результате вирус обходит практически любые антивирусные блокировщики, и не требуется обработки INT 24h. Проявляется видеоэффектом: запускает рожицу (ASCII 01h), которая перемещается по экрану и стирает все символы '0'.

Демонстрации вирусных эффектов:



zerobug.com




Содержание раздела