ウイルス情報

ウイルス名

Filehide.1067

危険度
対応定義ファイル 4002 (現在7656)
対応エンジン  (現在5600) 
エンジンバージョンの見分け方
別名 1067
発見日(米国日付) 91/01/01


Filehide.1067は、メモリ常駐型のファイル感染ウイルスで、COMMAND.COMを含む.COMファイルに感染する。 感染すると、1,808バイトまたは1,856バイトの終了後常駐型(TSR)プログラムとして、低位のシステムメモリに常駐するようになり、割り込み21をフックする。

また、いったんメモリに常駐すると、いずれかのファイルが実行されるたびに、現行ディレクトリ内でサイズが約3Kを超える1つの.COMファイルに感染する。このディレクトリにCOMMAND.COMがある場合は、そのCOMMAND.COMに感染することもある。

Filehide.1067は、自己複製以外には何も行わないと思われる。