home *** CD-ROM | disk | FTP | other *** search
/ HPAVC / HPAVC CD-ROM.iso / VIRDCOLL.ZIP / SUBURBS.ZIP / SUBURBS.DOC < prev   
Text File  |  1997-07-26  |  949b  |  19 lines

  1. Virus name: Suburbs
  2. Virus author: Virtual Daemon
  3. Virus group: SLAM
  4. Size of virus: 400 bytes
  5. Type of virus: resident encrypted COM infector
  6. General comments: - INT 21h handler (infect on 4bh=execute)
  7.                   - use 80286 instructions
  8.                   - use the free space at the end of the interrupt table
  9.                     at 0:0200h
  10.                   - restore file time/date/attributes
  11.                   - the old JMP instruction is encrypted
  12.                   - INT24h handler (errors will not be displayed)
  13. Author's comments:
  14.   The virus is kind of lame. It was made only for researching purposes. It
  15. doesn't have any kind of action, it only replicates himself. The major
  16. difference between other resident virii is that Suburbs use the free space
  17. from the end of interrupt table, therefore it can not be seen with programs
  18. like MEM or TSRLIST, and it doesn't take 1 Kb from memory (413h) leaving
  19. you with only 639K.