Inicio Amenazas Virus Virus.Multi.JumpBoot
Es un virus multipartito residente en memoria muy peligroso. Al ejecutar un archivo infectado, el virus infecta el MBR del disco duro y devuelve el control a DOS. Mientras se carga desde el disco infectado, el virus se copia en la tabla de vectores de interrupción, engancha INT 13h y permanece residente en la memoria. El virus es sigiloso mientras se accede al MBR infectado.
Al escribir sectores en los disquetes, el virus comprueba el primer byte del sector. Si ese byte es el comando JMP (E9h o EBh), el virus sobrescribe ese sector con su código. Como resultado, los archivos COM que comienzan con la instrucción JMP se sobrescriben con la copia de virus cuando estos archivos se copian en el disquete. Mientras sobrescribe un sector, el virus no verifica que ese sector sea el archivo que comienza. Entonces el virus puede escribir su copia en el medio del archivo. Después de infectar cualquier archivo, el virus desactiva su rutina de infección y no infecta los archivos hasta el próximo reinicio.