Virus.DOS.Joker01

Technical Details

Резидентный неопасный вирус. Трассирует INT 21h, перехватывает INT 9, 1Ch и
21h, затем записывается в конец COM- и EXE-файлов при их запуске. При
заражении EXE-файлы переводятся в COM-формат. В конце зараженного файла
содержится строка:

JOKER-01

Является синтезом вирусов “Cascade”- создание резидентной копии, “VACSINA” – заражение EXE-файлов “Yankee” – обработка INT
21h и программы-шутки “FACE.COM” – видеоэффекты). В результате имеет
значительный размер – около 30 Кб.
INT 1Ch используется для реализации процедуры “всплытия” обработчика INT
21h.
При успешном поражении файла вирус устанавливает INT 9 (клавиатура) и
запускает внутренний счетчик. Счетчик уменьшает свое значение на 1 при
каждом нажатии на клавишу. При достижении счетчиком нуля на экране
появляется изображение рожицы.