Infect.AccAvenger.873

病毒别名：

处理时间：

威胁级别：★

中文名称：

病毒类型：未知

影响系统：MS-DOS

病毒行为:

编写工具:

传染条件:

发作条件:

系统修改:

调用INT 21H，AX=35B6,检测病毒是否驻留，如果AH返回值是76h，则不重复驻留内存，否则就驻留内存，修改INT 21H。

监控INT 21H的

ax = 4B00h "EXEC" - LOAD AND EXECUTE PROGRAM

ah = 3dh "OPEN" - OPEN EXISTING FILE

ah = 43h GET FILE ATTRIBUTES

ah = 56h "RENAME" - RENAME FILE

ah = 6ch EXTENDED OPEN/CREATE

ax = 35B6h

只感染文件"GLDATA.DBF"和com文件

对于文件"GLDATA.DBF"，在其头部写200h字节垃圾数据。

对于com文件在其尾巴添加369h（873）字节病毒体。

发作现象:

特别说明: