FANDOM


Virus.DOS.Billiard.2658Billiard es un virus residente en memoria peligroso y encriptado parcialmente que se ejecuta en MS-DOS.

Comportamiento Editar

Cuando se ejecuta el virus, descifra su bloque de código encriptado utilizando trucos INT 1 (rastreo) y luego se conecta a INT 9 (teclado) y permanece residente en la memoria. En INT 9 llama al virus que libera el INT 9 y se engancha en 2Fh. En INT 2Fh llama al virus que libera el INT 2Fh y se engancha en INT 9 (como resultado en cualquier momento el virus, ya sea INT 9 o INT 2Fh).