病毒名称: WIN95.MARBURG
别名: p_95_marburg.exe,PE_MARBURG
病毒特点:
该病毒是一个直接感染WIN95 PE格式文件的多态变形病毒,现根据发作方式不同已经有变种,病毒的长度不定,它随着INTERNET网络和压缩文件广泛传播。
它会自动删除象CHKLIST.MS等MSAV,CPAV在子目录下生成完整性检查的文件,并会自动侦测SCAN,F-PORT等杀毒软件,并躲避它们的检测,对于含有V字母的文件它也不做感染。
它的发作条件是当您的文件被感染,3个月以后,当你运行这个被感染的可执行文件的时间,如果与此文件的第一次被感染的时间是相同的小时,屏幕上就随机出现的红色圆圈,它的变种还会在WINDOWS下的破坏硬盘文件系统。