ウイルス情報

ウイルス名

URUGUAY.2623.4

  • 2623は、メモリ常駐型のファイル感染ウイルスで、.EXEファイルに感染します。

  • 感染すると、システムメモリの最上位で、DOSの640K境界以下に常駐するようになり、割り込み21、22、および2Fをフックします。割り込み12のリターンは移動しません。また、このとき、現行ディレクトリ内から無作為に選択した.EXEファイルにも感染します。

  • いったんメモリに常駐すると、いずれかのファイルが実行されたときに、現行ディレクトリ内の1つの.EXEファイルにも断続的に感染します。

  • 2623ウイルスが自己複製以外に何を行うかは、分かっていません。