Virus.Win16.Vir_1_4

Technical Details

Безобидный нерезидентный вирус, первый известный вирус для Windows 3.xx.
При запуске ищет в текущем каталоге NewEXE-файлы (NE EXE-файлы от Windows)
и записывается в них. Переносит сегменты стартового кода и автоматических
данных в конец файла, а свои код и данные записывает на освободившиеся
места. Также корректирует NewEXE-заголовок и таблицу дескрипторов
сегментов.
Не возвращает управление программе-носителю, а по окончании своей работы
восстанавливает программу-носитель в первоначальном виде и отдает
управление Windows. При следующей попытке программа запускается без
проблем. Это выглядит так, как будто Windows “пропускает” первую команду
запуска файла.
Известны две модификации этого вируса. Оригинальный вариант содержит текст:

Virus_for_Windows v1.4
MK92

“Vir_1_4.b” содержит строку:

AntiWindoze Virus by Xavirus Hacker. THNX2MK!!!