Infect.Anad

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

其它

病毒长度:

755

影响系统:

DOS

病毒行为:

编写工具:

传染条件:

发作条件:

系统修改:

调用INT21H，AH=F1h,检测病毒是否驻留，假如AX返回值是0ADA9h，则不重复驻留内存，否则就驻留内存，修改INT21H。

监控INT21H的

AH=4Bh

AH=56h

ah=4Eh

ah=4Fh

ah=11h

ax=12h

感染com文件

发作现象:

非凡说明:

• ·Win32.Troj.QQmsgBook.g
• ·Worm.Sasser
• ·Worm.Sasser.b
• ·Worm.Win32.Sasser.D
• ·Infect.Anjo
• ·Infect.Andromeda
• ·Infect.Adrenalin
• ·Anti-AVP
• ·Win32.Troj.Lmir.gb
• ·Win32.Troj.WinShow.p.66