ウイルス情報

ウイルス名

Saddam

危険度
対応定義ファイル 4002 (現在7656)
対応エンジン  (現在5600) 
エンジンバージョンの見分け方
別名 Profesor, Sadam
発見日(米国日付) 91/01/01


Saddamは、メモリ常駐型のファイル感染ウイルスで、COMMAND.COMを含む.COMファイルに感染する。

感染すると、低位のシステムメモリに常駐するようになり、割り込み21および22をフックする。このとき、COMMAND.COMにも感染する。

また、いったんメモリに常駐すると、.COMファイルが実行されるか開かれた場合に、そのファイルに感染する。