病毒别名:
处理时间:
威胁级别:★
中文名称:
病毒类型:未知
影响系统:DOS
病毒行为:
<无>
编写工具:
汇编
传染条件:
<无>
发作条件:
<无>
系统修改:
感染COM文件(不感染COMMAND.COM)和BAS文件
COM感染过程:
A、将文件头部前5个字节读入到病毒体内(相对真实入口<汇编指令8C D8: mov ax, ds>17h字节处)。
B、读跳转到文件尾部的命令写入文件首部
C、在文件尾部填充一些字节使得填充后文件长度能被10h整除。
D、将病毒写入文件尾部。
BAS感染过程:
覆盖在文件首部,写入0A个字节,内容为" KC-VIRUS "
发作现象:
<无>
特别说明:
<无>