病毒名稱
WIN95.MARBURG
別名: p_95_marburg.exe,PE_MARBURG
病毒特點
該病毒是一個直接感染WIN95 PE格式檔案的多態變形病毒,現根據發作方式不同已經有變種,病毒的長度不定,它隨著INTERNET網路和壓縮檔案廣泛傳播。
它會自動刪除象CHKLIST.MS等MSAV,CPAV在子目錄下生成完整性檢查的檔案,並會自動偵測SCAN,F-PORT等防毒軟體,並躲避它們的檢測,對於含有V字母的檔案它也不做感染。
它的發作條件是當您的檔案被感染,3個月以後,當你運行這個被感染的執行檔的時間,如果與此檔案的第一次被感染的時間是相同的小時,螢幕上就隨機出現的紅色圓圈,它的變種還會在WINDOWS下的破壞硬碟檔案系統。