Virus.Multi.JumpBoot

技術的な詳細

それは非常に危険な記憶常駐型マルチパーティーウィルスです。感染したファイルを実行すると、ウイルスはハードドライブのMBRに感染し、その制御をDOSに返します。感染したディスクから読み込んでいる間、ウイルスは自身をInterrupt Vectors Tableにコピーし、INT 13hをフックしてメモリ常駐します。感染したMBRにアクセスしている間、ウイルスはステルス感染しています。

フロッピーディスクにセクタを書き込む間、ウイルスはセクタの最初のバイトをチェックします。そのバイトはJMPコマンド（E9hまたはEBh）であり、そのコードはそのセクターを上書きします。その結果、JMP命令で始まるCOMファイルは、これらのファイルがフロッピーディスクにコピーされるときにウイルスコピーで上書きされます。ウイルスがチェックしていないセクタを上書きすると、そのセクタがファイルの先頭になります。したがって、ウイルスはそのコピーをファイル中央に書き込むことができます。ファイルを感染させた後、ウイルスは感染ルーチンを無効にし、次回の再起動までファイルを感染させません。