COM.Dead.327

病毒别名：

处理时间：

威胁级别：★

中文名称：

病毒类型：未知

影响系统：DOS

病毒行为:

<暂缺>

编写工具:汇编

传染条件:通过挂接int 21h中断感染所有请求执行的COM程序

发作条件:<无>

系统修改:

A. 修改21h中断，将入口指向病毒代码。原始中断向量地址保存在病毒中断向量入口处偏移0xA7的地方(DW)。

B. 只感染通过21h中断请求执行的COM程序，感染过程如下：

(a) 读文件的前5字节到病毒体偏移0x136处。

(b) 首先请求执行的确定是一个未感染过的COM程序(判断第4、5字节是不是0xFEFF)

(c) 修改病毒体内将要写入文件头的jmp指令的地址。指向文件尾部病毒将要写入处

(d) 将jmp指令(3byte)及感染标志(2byte)写入文件头

(e) 将病毒全327byte复制到文件尾部

发作现象:<无>

特别说明: