Technical Details
Безобидный нерезидентный вирус, первый известный вирус для Windows 3.xx.
При запуске ищет в текущем каталоге NewEXE-файлы (NE EXE-файлы от Windows)
и записывается в них. Переносит сегменты стартового кода и автоматических
данных в конец файла, а свои код и данные записывает на освободившиеся
места. Также корректирует NewEXE-заголовок и таблицу дескрипторов
сегментов.
Не возвращает управление программе-носителю, а по окончании своей работы
восстанавливает программу-носитель в первоначальном виде и отдает
управление Windows. При следующей попытке программа запускается без
проблем. Это выглядит так, как будто Windows “пропускает” первую команду
запуска файла.
Известны две модификации этого вируса. Оригинальный вариант содержит текст:
Virus_for_Windows v1.4
MK92
“Vir_1_4.b” содержит строку:
AntiWindoze Virus by Xavirus Hacker. THNX2MK!!!
|