Jest to niegroźny, rezydentny, ukrywający się wirus wykorzystujący polimorficzny generator TPE. Przechwytuje przerwanie 21h i dopisuje się do uruchamianych plików COM oraz EXE.
W kodzie wirusa zapisany jest następujący tekst:
This is KELA-17 version virus.
KELA-17 very nice virus . Ha Ha HaHa
KELA - 17. Copyright (c) 1994 by KELA. All Rights Reserved.
W piątki 13-ego wirus generuje efekt graficzny.
|