ウイルス情報

ウイルス名

Emmie.2702

危険度
対応定義ファイル 4002 (現在7656)
対応エンジン  (現在5600) 
エンジンバージョンの見分け方
別名 Emmie
亜種 Emmie.2823
発見日(米国日付) 92/05/01


Emmie.2702は、メモリ常駐ステルス型のファイル感染ウイルスで、COMMAND.COMを含む.COMファイルに感染する。

感染すると、システムメモリに最上位で、DOSの640K境界以下に常駐するようになる。その際、割り込み12のリターンは移動せず、割り込み01、09、10、17、および21をフックする。また、このとき、COMMAND.COMにも感染する。

いったんメモリに常駐すると、開かれた.COMファイルに感染することはあるが、ファイルが実行された場合に感染することはない。