Энциклопедия компьютерных вирусов

         

Неопасные резидентные вирусы. Перехватывают INT


Неопасные резидентные вирусы. Перехватывают INT 9, 13h, 1Ch, 21h, 28h и записывается в конец .COM- и .EXE-файлов. При запуске файла вирусы запоминают его имя и заражают этот файл при вызове INT 1Ch или INT 28h. Таким образом вирус заражает файл не непосредственно в момент запуска файла, а через некоторое (довольно которкое) время. Остальные прерывания используются вирусом в видео-эффекте: вирус каким-то образом меняет видео-страницы, позицию курсора и мыши, выводит строку "1st". Вирус содержит зашифрованные строки:
EXECOM 1stVIR

Содержание раздела