Fichv

Fichv.896, Fichv.903

Je to zak≤dovan² COM infektor. Pri infekcii s·borov pou₧φva nie prßve typick· met≤du: zapφÜe sa na zaΦiatok s·boru a p⌠vodn² obsah odlo₧φ na jeho koniec. Umiestni sa v pamΣti, obsadφ preruÜenie INT 21h. Pri spustenφ s·boru, alebo pri jeho otvorenφ sa ho pok·si napadn·¥. InfikovanΘ s·bory si oznaΦφ tak, ₧e sekundy Φasu vzniku s·boru nastavφ na nezmyseln· hodnotu 62. Podmienkou nßkazy je dσ₧ka s·boru viac ako 1500 bajtov a nesmie to by¥ COMMAND.COM. Vzh╛adom na pou₧it· stratΘgiu pri Üφrenφ vφrusu je infekcia ve╛mi r²chla. V marci prepφÜe textom:

*****FICHV 2.0 vous a eu*****

Φast aktußlneho disku. 903 bajtov dlh² variant mß v sebe drobnΘ zmeny a text sa lφÜi v tom, ₧e za textom FICHV nasleduje Φφslo 2.1

Fichv.897

Od predoÜl²ch sa lφÜi v tom, ₧e vφrus napßda s·bory typu EXE, malß zmena je aj v textovom re¥azci.