Энциклопедия компьютерных вирусов
Неопасный резидентный зашифрованный вирус. При
Неопасный резидентный зашифрованный вирус. При запуске зараженного файла записывает свой код в неиспользуемые сектора винчестера (трек/сторона 0/0), копирует свой обработчик INT 21h (3Eh байт) и таблицу векторов прерываний и возвращает управление программе-носителю. Обработчик INT 21h перехватывает окончание работы программ, ищет EXE-файлы, считывает с диска код вируса и записывает его в конец обнаруженых файлов. В результате такого метода заражения полуторакилобайтный вирус занимает всего 62 байта системной памяти. 12 ноября вирус выводит сообщения на китайском языке.
