При запуске проверяют версию DOS
Неопасные резидентные полиморфик
-"стелс"
-вирусы. При запуске проверяют версию DOS и заражают системную память только под DOS 5.0 или выше. Если есть свободный блок UMB достаточной длины, вирус копирует себя в область UMB-памяти. Файлы заражаются при вызове функций DOS FindFirst/FindNext. При открытии зараженных файлов вирусы восстанавливают их в первоначальном виде. "MTZ.1907" перехватывает INT 3h, 15h, 21h. INT 3 используется для расшифровки вируса, INT 15h вызывает видео-эффект, INT 21h используется для перехвата обращений к файлам. Записывается в конец COM-файлов. При нажатии на Alt-Ctrl-Del выводит сообщение:
Y.K.K. - (c) M T Z - Italy! Good Luck Today
"MTZ.2624" перехватывает INT 21h и записывается в конец EXE-файлов (кроме SCAN.EXE). В зависимости от значения системного таймера выводит сообщение:
Overkill IV Virus - By MTZ - From Italy - <Hit any key to continue> (Cazzo! Anche oggi un altro 2 di picche, ma si puo' andare avanti cosi' ?)
