Энциклопедия компьютерных вирусов
Win95.Julus
Безобидный резидентный Windows-вирус. Записывается в конец выполняемых PE EXE-файлов Windows. При запуске копирует свой код в область VxD-драйверов Windows95 (для переключения из Ring3 в Ring0 правит таблицы памяти защищенного режима), перехватывает IFS API и заражает EXE-файлы при их открытии и запуске.
Известная версия вируса является "тестовой": она заражает только файлы, которые имеют имя GOAT*.EXE. Эта версия вируса содержит ошибки и зараженные файлы часто завешивают систему.
Вирус содержит строку:
Manowar v.1.0 - a ring 0 virus written by Lord Julus (c) 1999
