Technical Details
Опасный резидентный загрузочный вирус. Перехватывает INT 13h и заражает
начальные сектора дискет и MBR винчестера. Содержит строку:
>PUTRID<
В зависимости от своего счетчика вирус также перехватывает INT 21h и при
запуске файлов ищет в них образ стандартного загрузочного сектора - строку
"MSDOS" и идентификатор boot-сектора 55AAh. Если такие данные найдены,
вирус записывает в них свой код. В результате вирус превращает утилиты
форматирования дисков в "дропперы" своего кода: при форматировании дисков
такие утилиты вместо обычного загрузчика будут записывать в загрузочные
сектора дисков код вируса.
|