Abola.2420


Очень опасный резидентный вирус. Записывается в начало COM-файлов и в конец EXE-файлов при их выходе в DOS (вызов Terminate INT 22h). Остается резидентно только при установленном драйвере XMS - правит код этого драйвера, перехватывает INT 2Fh и оставляет свою копию в UMB. Использует довольно необычный способ заражения - при вызовах INT 2Fh сканирует блоки памяти, определяет среди них блоки, занятые программами, затем в PSP-блоках программ устанавливает адрес INT 22h (Terminate) на свой код. В результате при завершении работы программы передают управление не DOS, а вирусу, который определяет имя соответствующего программе файла и заражает его. По вторникам вирус затирает диски строкой:

AbolaAbolaAbolaAbolaAbola




Начало  Назад  Вперед