|
|
ウイルス情報
Filehide.1067は、メモリ常駐型のファイル感染ウイルスで、COMMAND.COMを含む.COMファイルに感染する。
感染すると、1,808バイトまたは1,856バイトの終了後常駐型(TSR)プログラムとして、低位のシステムメモリに常駐するようになり、割り込み21をフックする。
また、いったんメモリに常駐すると、いずれかのファイルが実行されるたびに、現行ディレクトリ内でサイズが約3Kを超える1つの.COMファイルに感染する。このディレクトリにCOMMAND.COMがある場合は、そのCOMMAND.COMに感染することもある。
Filehide.1067は、自己複製以外には何も行わないと思われる。
|
|