03f32b05

SH.2062


Очень опасный резидентный вирус. Перехватывает INT 8, 9, 13h, 21h и записывается в конец запускаемых COM- и EXE-файлов. При заражении файла прибавляет к текущей дате несколько дней (0-15 в зависимости от системного таймера) и запоминает результат (дату срабатывания) в своем теле. При запуске зараженного файла, если системная дата равна дате срабатывания, то вирус активизирует несколько эффектов: вызывает какой-то видео-эффект, пищит при вызовах INT 21h, в зависимости от случайного счетчика запрещает запись через INT 13h (это может привести к потере даных на диске), изменяет флаги и содержимое буфера клавиатуры. Вирус содержит строку-идентификатор:

SH




Начало  Назад  Вперед