Смещение в зараженном файле


Начиная с 1 апреля 1988 г. при активизации расшифровывает (XOR FFh) и выводит текст:

APRIL 1ST НА НА НА YOU HAVEAVIRUS

и завешивает систему. В последующие дни текст не появляется, но вирус перехватывает INT ICh и завешивает систему приблизительно через 55 минут после активизации. Содержит строки:

sURIV ТМР$$ТМР.ЕХЕ

Aprillst.AntiD

Перехватывает INT 9 (клавиатура), ждет 32-го нажатия на клавишу D. После этого клавиша D "немеет": код этого знака не попадает в буфер клавиатуры.


Понравилась статья? Добавь ее в закладку (CTRL+D) и не забудь поделиться с друзьями:  



double arrow
Сейчас читают про: