ANDROMEDA.Plus


Также перехватывает INT 13h и при чтении из MBR винчестера и boot-секторов дискет подставляет в буфер чтения код вируса "Stoned". В результате: 1) антивирусы детектируют вирус в загрузочнов секторе, но не могут его вылечить, поскольку на самом деле там нет никакого вируса. 2) При создании резервной копии диска вирус окажется в этой копии и при восстановлении диск будет заражен. 3) Диски, скопированные "сектор-в-сектор" (например, при помощи DISKCOPY), оказываются зараженными.



Содержание раздела