病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
其它
病毒长度:
595
影响系统:
DOS
病毒行为:
<无>
编写工具:
<汇编>
传染条件:
<无>
发作条件:
<无>
系统修改:
感染COM可执行文件。
感染过程：
A、将原文件前面3个字节保存到病毒体尾部(偏移250h)
B、根据文件长度生成3字节jmp指令(长度小于4Fh用短跳转，否则用长跳转)，跳转到文件尾部。
C、将病毒体追加到入文件尾部。
D、修改文件日期、时间符合其定义的非凡规律以识别是否被感染。
发作现象:
<无>
非凡说明:
这个病毒会接管DOS中断，在查询文件信息时，会先调用原来的DOS中断，然后修改返回结果，使得感染文件文件的大小看上去还和原来一样。