ウイルス情報

ウイルス名

Rael.3211

危険度
対応定義ファイル 4002 (現在7634)
対応エンジン  (現在5600) 
エンジンバージョンの見分け方
別名 Rael
発見日(米国日付) 94/04/01


Rael.3211は、メモリ常駐型のファイル感染ウイルスで、C:\DOSディレクトリ内の.COMファイルに感染する。

感染すると、3,268バイトの終了後常駐型(TSR)プログラムとして、低位のシステムメモリに常駐するようになり、割り込み21をフックする。また、このとき、次に示すファイルに感染するというはっきりとした目的を持って、C:ドライブにアクセスする。

"c:\dos\sys.com" "c:\dos\dosshell.com" "c:\dos\format.com" "c:\dos\keyb.com"

Rael.3211ウイルスは、このとき、上記のファイルに感染する。