摘 要: | 3783文件型病毒此病毒驻留在内存第576K 位置,感染此病毒的文件长度增加3783字节,带毒环境中用 Mem 看不到内存变化,同时也看不到文件长度的变化,此病毒既感染 DOS 文件,也感染Windows 和 Win95文件,如:*.D11、*.SYS、*.SRC、*.INI 等文件,同时还产生一个引导型病毒,因此彻底分析此病毒较为复杂。但感染此病毒后的现象如下几种情况:①运行 Windows 会死机;②Win95无法正常启动;③AutoCAD 无法正常运行;④证券交易中乾龙禁软件感染此病毒后肯定会死机,严重影响交易。这些现象都是因为此病毒驻留内存第576K 位置造成的。
|