Virus.Boot.PurCyst

Класс Virus
Платформа Boot
Описание

Technical Details

Опасный резидентный загрузочный стелс-вирус. Перехватывает INT
13h и записывается в MBR винчестера и загрузочные сектора дискет и диска
C:. Содержит строку:

PUR'CYST

Использует алгоритм вируса ExeBug для того, чтобы заразить память
компьютера даже при холодной перезагрузке с заведомо незараженного
системного диска. Этот алгоритм усовершенствован следующим образом:
«Pur’Cyst» не обнуляет ячейки CMOS, а всего лишь устанавливает disk A: на
360K (если его объем 1,2Mb) или на 720K (если 1.4Mb). Компьютер, имеющий
диск A: объема 1,2Mb или 1.4Mb в данном случае все равно загружается с
винчестера, даже если в BIOS Setup указано грузить систему сначала с диска
A, а затем с винчестера, и в дисководе A: находится системная дискета.
Таким образом вирус прячется от невнимательного пользователя.
Данный алгоритм несовместим с некоторыми BIOS, в результате чего пораженный
компьютер может зависнуть.