Są to niegroźne, rezydentne, polimorficzne wirusy pasożytnicze. Przechwytują przerwanie 21h i dopisują się do uruchamianych plików COM oraz EXE.
Wirusy nie infekują plików, których nazwy zawierają znaki z następującego tekstu:
TB, AV, SC, IV
14 kwietnia wirusy wyświetlaja tekst:
Zohra will live forever ! Necromancy with her...
W kodzie wirusów zapisany jest następujący tekst:
[Zohra] virus by Wintermute/29A, dedicated to the best Necromancer of the
Forgotten Realms,... I assure you will live forever, my love... ;)
|