Putrid


Опасный резидентный загрузочный вирус. Перехватывает INT 13h и заражает начальные сектора дискет и MBR винчестера. Содержит строку:

>PUTRID<

В зависимости от своего счетчика вирус также перехватывает INT 21h и при запуске файлов ищет в них образ стандартного загрузочного сектора - строку "MSDOS" и идентификатор boot-сектора 55AAh. Если такие данные найдены, вирус записывает в них свой код. В результате вирус превращает утилиты форматирования дисков в "дропперы" своего кода: при форматировании дисков такие утилиты вместо обычного загрузчика будут записывать в загрузочные сектора дисков код вируса.



Содержание раздела