Cordobes

Tento vφrus pochßdza pravdepodobne zo èpanielska. Je to jednoduch² EXE infektor s mierne sa meniacim dekryptorom. Pri spustenφ s·boru, ktor² je infikovan², sa vφrus inÜtaluje do pamΣte pou₧itφm funkcie ôskonΦi a zosta≥ rezidentn²ö. Obsadφ preruÜenie INT 21h a spustφ nosn² program funkciou DOSu EXEC, Φo nie je pre vφrusy a₧ takΘ zvyΦajnΘ. Vφrus sa neinÜtaluje, ak zistφ v pamΣti prφtomnos¥ Windows. Ak preÜli viac ako 4 mesiace od nakazenia programu, vφrus pripojφ na koniec AUTOEXEC.BAT nasleduj·ce prφkazy:

@Echo Virus "EL MOSTRO CORDOBES". 
@Echo No tema por sus datos. Que pase un buen dφa. 
@Echo. 
@Pause

Vφrus je r²chly infektor, s·bory EXE infikuje pri preh╛adßvanφ obsahu adresßrov, ale napadne najviac pΣt s·borov naraz. Pri infekcii zmenφ v nßzve s·boru prφponu EXE na in·, odliÜn·. Pri nßjdenφ s·boru CHKLIST.MS tento vyma₧e. M⌠₧e interferova¥ s Novell Netware pre nevhodne zvolen· identifikßciu vφrusu v pamΣti (na INT 21h/AX=0F000h sa vracia AX=0FFFFh).