編寫(xiě)工具:

傳染條件:
A.com文件
B.入口指令為jmp或者call

發(fā)作條件:
運(yùn)行被感染后的文件

系統(tǒng)修改:
A.運(yùn)行后，搜索所有目錄中所有com文件，然后進(jìn)行感染。
B.僅僅感染那些入口指令為jmp或者call的com文件，將病毒代碼附著在com文件最后，然后修改com文件后，使之jmp或者call到病毒代碼首部，然后由一個(gè)call引出并包含整個(gè)病毒代碼部分，返回后，再jmp到原文件即將jmp或者call的地方。執(zhí)行過(guò)程就是一個(gè)病毒代碼的插入運(yùn)行過(guò)程。
C.破壞好幾個(gè)反病毒軟件的主程序，將他們的主程序入口改為int20，從而導(dǎo)致這些程序執(zhí)行立即退出。

發(fā)作現(xiàn)象:
A.幾個(gè)反病毒軟件無(wú)法正確執(zhí)行，執(zhí)行后即立即退出。
它們分別是：
MONITOR.COM
TSRMON.COM
TSRMONEZ.COM

非凡說(shuō)明: