Неопасные резидентные самошифрующиеся (в файлах) вирусы. При запуске записывают себя в MBR винчестера. При загрузке с зараженного сектора перехватывают INT 8, ждут загрузки DOS и затем перехватывают INT 21h. Записывается в конец файлов при их запуске. "Tiso.846,940" поражают только COM-файлы, "Tiso.1279" записывается в COM- и EXE-файлы. "Tiso.940,1279" - стелс
-вирусы при обращении к зараженной MBR, для реализации этой функции вирусы перехватывают INT 13h. Периодически расшифровывают и выводят текст:
Nech zije Jozef Tiso, prvy slovensky prezident !
Демонстрации вирусных эффектов:
tiso.com |