PurpleCum


Опасный резидентный загрузочный стелс

-вирус. Перехватывает INT 13h, 2Fh и записывается в MBR винчестера и boot-сектора дискет. Использует INT 2Fh для того, чтобы восстанавливать значение системной памяти (слово по адресу 0000:0413). Использует метод вируса "ExeBug"

для того, чтобы заразить память компьютера даже при загрузке с чистой системной дискеты. Вирус содержит ошибки и может завесить систему. Содержит строку:

PURPLE:CUM



Содержание раздела