Энциклопедия компьютерных вирусов

         

Ko, семейство


Резидентные вирусы. Записывают свои TSR-копии в таблицу векторов прерываний, затем записываются в конец запускаемых .COM-файлов. Содержат слово "Ko". Вирус "Ko.408" корректно заражает только те файлы, которые начинаются с команды JMP NEAR (E9h). Он же периодически записывает в начало файлов команду RET. При каждом 33-м заражении "Ko.408.b" выводит на экран: "Birdie Hop!". При каждом 50-м заражении "Ko.407" записывает в начало файлов случайные данные.



Содержание раздела