基本信息

感染过程(COM感染过程 BAS感染过程)

基本信息

病毒别名：KcVirus.1238.00003351

处理时间：

威胁级别：★

中文名称：

病毒类型：未知

影响系统：DOS

病毒行为：　<无>

编写工具：汇编

传染条件：<无>

发作条件：<无>

系统修改：感染COM文件(不感染COMMAND.COM)和BAS文件

发作现象：　<无>

特别说明：　<无>

感染过程

COM感染过程

A、将文件头部前5个字节读入到病毒体内(相对真实入口<汇编指令8C D8： mov ax, ds>17h字节处)。

B、读跳转到文件尾部的命令写入文件首部

C、在文件尾部填充一些字节使得填充后文件长度能被10h整除。

D、将病毒写入文件尾部。

BAS感染过程

覆盖在文件首部，写入0A个字节，内容为" KC-VIRUS "