Неопасный резидентный boot-вирус. При загрузке с зараженной дискеты записывается в MBR винчестера и неиспользуемые сектора перед первым boot-сектором. При загрузке с зараженного винчестера копирует часть своего кода (128 байт) в таблицу векторов прерываний, перехватывает INT 13h и затем записывается в boot-сектора дискет. После инсталляции в памяти остается только кусок кода вируса, поэтому при заражении дискет вирусы приходится копировать себя из секторов винчестера в сектора заражаемой дискеты. В зависимости от системного таймера выводит текст:
XIV L.O. Wroclaw Najlepszy polski program antywirusowy MkS_Vir kupisz w firmie: APEXIM Sp. z o.o. ul. Dzielna 74/76 01-029 Warszawa tel. 38-92-82
Также содержит строки:
Pozdrawiam wszystkich uczniвw Czternastki! AutorXIV LO
Демонстрации вирусных эффектов:
xiv.com |