ウイルス情報

ウイルス名

Zherkov.1882

  • Zherkov.1882は、メモリ常駐型のファイル感染ウイルスで、COMMAND.COMを含む.COMファイルおよび.EXEファイルに感染します。

  • 感染すると、システムメモリの最上位で、DOSの640K境界以下に常駐するようになり、割り込み12のリターンを移動して、割り込み13および21をフックします。このとき、COMMAND.COMにも感染します。

  • いったんメモリに常駐すると、.COMファイルや.EXEファイルが実行されるか開かれた場合に、そのファイルに感染します。

  • Zherkov.1882が自己複製以外に何を行うかは、分かっていません。