病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
其它
病毒长度:
327
影响系统:
DOS
病毒行为:
<暂缺>
编写工具:汇编
传染条件:通过挂接int21h中断感染所有请求执行的COM程序
发作条件:<无>
系统修改:
A.修改21h中断，将入口指向病毒代码。原始中断向量地址保存在病毒中断向量入口处偏移0xA7的地方(DW)。
B.只感染通过21h中断请求执行的COM程序，感染过程如下：
(a)读文件的前5字节到病毒体偏移0x136处。
(b)首先请求执行的确定是一个未感染过的COM程序(判定第4、5字节是不是0xFEFF)
(c)修改病毒体内将要写入文件头的jmp指令的地址。指向文件尾部病毒将要写入处
(d)将jmp指令(3byte)及感染标志(2byte)写入文件头
(e)将病毒全327byte复制到文件尾部
发作现象:<无>
非凡说明:
