Virus.DOS.Phx

Technical Details

Очень опасные резидентные вирусы. Перехватывают INT 21h и записывается в
конец COM- и EXE-файлов при их запуске. Некоторые из вирусов содержат
строку «PHX».
«Phx.823,1015» обрабатывают функцию INT 21h Open (AX=3D02h) и проверяют код
программы, которая вызвала это прерывание. Если код этой программы
совпадает с одной из масок, присутствующих в теле вируса, то «Phx.823»
перезагружает компьютер, а «Phx.1015» портит данные при их записи на диск.
«Phx.965» периодически изменяет один байт при записи информации в файл.
«Phx.1289,1336» в зависимости от некоторых условий портят информацию,
записываемую на диск.