病毒别名:
处理时间:
威胁级别:★
中文名称:
病毒类型:未知
影响系统:MS-DOS
病毒行为:
编写工具:
传染条件:
发作条件:
系统修改:
如果当前目录有文件avp.set,则在该文件的开始12字节插入13字节。并将文件长度改为679字节。
在当前目录下载生成543字节的文件BIZATCH.AVB。
修改INT 21H
1、ax = 4341h, bx = 524Fh
返回ax = 5355h, bx = 5821h
防止重复驻留
2、ax = 4b00h
感染com文件,修改头部4字节,然后在文件尾巴添加病毒体。
3、其他
如果当前目录有文件avp.set,则在该文件的开始12字节插入13字节。并将文件长度改为679字节。
在当前目录下载生成543字节的文件BIZATCH.AVB。
发作现象:
特别说明: