Windows HLP Virus

вирус файла помощи «Виндоус»
 например, WinHLP.Pluma: вирус (Virus), заражающий Windows HLP-файлы. Размножается только при открытии HLP-файлов (файлов помощи) Windows, ищет и заражает др. HLP-файлы в текущей папке. При открытии заражённого HLP-файла, Windows обрабатывает встроенный в него вирусный скрипт и выполняет все указанные в нём инструкции. При помощи неочевидного приёма одна из вирусных инструкций выполняет как код (как обычную программу Windows) данные, которые указаны в этой инструкции. Таким образом скрипт вируса переключает себя из режима скрипта HLP-файла в режим обычного приложения (Application) Windows. Выполняемый при этом код является «стартером» вируса, который реконструирует главную процедуру вируса — процедуру заражения — и передаёт на неё управление. Процедура заражения во многом напоминает Win32-вирусы: она сканирует ядро Windows (KERNEL32.DLL), ищет в нём адреса необходимых вирусу функций и вызывает подпрограмму поиска HLP-файлов Windows и внедрения в них. При заражении конкретного HLP-файла вирус разбирает его структуру, ищет секцию скриптов «SYSTEM», записывает в неё необходимые инструкции и дополняет их «стартером».

— Игорь Мостицкий (обсуждение) 16:18, 9 января 2026 (MSK)