Virus.DOS.Joker01

Technical Details

Резидентный неопасный вирус. Трассирует INT 21h, перехватывает INT 9, 1Ch и
21h, затем записывается в конец COM- и EXE-файлов при их запуске. При
заражении EXE-файлы переводятся в COM-формат. В конце зараженного файла
содержится строка:

JOKER-01

Является синтезом вирусов «Cascade»- создание резидентной копии, «VACSINA» — заражение EXE-файлов «Yankee» — обработка INT
21h и программы-шутки «FACE.COM» — видеоэффекты). В результате имеет
значительный размер — около 30 Кб.
INT 1Ch используется для реализации процедуры «всплытия» обработчика INT
21h.
При успешном поражении файла вирус устанавливает INT 9 (клавиатура) и
запускает внутренний счетчик. Счетчик уменьшает свое значение на 1 при
каждом нажатии на клавишу. При достижении счетчиком нуля на экране
появляется изображение рожицы.