ウイルス情報

ウイルス名

XPH.1100

  • XPH.1100は、メモリ常駐型のファイル感染ウイルスで、COMMAND.COMを含む.COMファイルおよび.EXEファイルに感染します。

  • 感染すると、システムメモリの最上位で、DOSの640K境界以下に常駐します。割り込み12をXPH.1100にフックし、低位の使用可能空きメモリにマップします。割り込み12のリターンは移動されません。また、このとき、COMMAND.COMも感染します。

  • XPH.1100ウイルスは、いったんメモリに常駐すると、.COMファイルや.EXEファイルが実行されるか開かれた場合に、そのファイルに感染します。

  • XPH.1100が自己複製以外に何を行うかは、分かっていません。