Энциклопедия компьютерных вирусов

         

Int12 (boot)


Безобидный резидентный загрузочный вирус. Заражает boot-сектора дискет и диска C:. При заражении сектора ищет в нем строку "non-system disk" (большими/маленькими символами) и записывает в последующий текст свой инсталлятор (40 байт). Затем вирус записывает свой основной код в последний сектор диска. При загрузке с зараженного диска инсталлятор вируса считывает его основной код и передает ему управление. Основной код перехватывает INT 12h, ждет загрузки DOS, затем перехватывает INT 13h и заражает диски при обращениях к ним. Вирус содержит зашифрованные строки:

LOVE non-system disk



Содержание раздела