病毒别名：
处理时间：
威胁级别：★
中文名称：
病毒类型：未知
影响系统：DOS
病毒行为:
<暂缺>
编写工具:汇编
传染条件:通过挂接int 21h中断感染所有请求执行的COM程序
发作条件:<无>
系统修改:
A. 修改21h中断，将入口指向病毒代码。原始中断向量地址保存在病毒中断向量入口处偏移0xA7的地方(DW)。
B. 只感染通过21h中断请求执行的COM程序，感染过程如下：
(a) 读文件的前5字节到病毒体偏移0x136处。
(b) 首先请求执行的确定是一个未感染过的COM程序(判断第4、5字节是不是0xFEFF)
(c) 修改病毒体内将要写入文件头的jmp指令的地址。指向文件尾部病毒将要写入处
(d) 将jmp指令(3byte)及感染标志(2byte)写入文件头
(e) 将病毒全327byte复制到文件尾部
发作现象:<无>
特别说明: