KcVirus.1238.00003351

病毒别名：

处理时间：

威胁级别：★

中文名称：

病毒类型：未知

影响系统：DOS

病毒行为:

<无>

编写工具:

汇编

传染条件:

<无>

发作条件:

<无>

系统修改:

感染COM文件(不感染COMMAND.COM)和BAS文件

COM感染过程：

A、将文件头部前5个字节读入到病毒体内(相对真实入口<汇编指令8C D8： mov ax, ds>17h字节处)。

B、读跳转到文件尾部的命令写入文件首部

C、在文件尾部填充一些字节使得填充后文件长度能被10h整除。

D、将病毒写入文件尾部。

BAS感染过程：

覆盖在文件首部，写入0A个字节，内容为" KC-VIRUS "

发作现象:

<无>

特别说明:

<无>