03-18 Spanska.4250执行后会立即感染\WINDOWS\WIN.COM文件。该病毒在文件大小检查程序中存在缺陷。因此，大于56000字节的COM文件将被感染。如果文件具有COM扩展名但具有EXE结构，则 Spanska.4250会将该文件作为COM文件进行感染，并通过在文件开头放置JMP指令将EXE文件转换为COM文件。如果受感染的Spanska.4250就会激活当分钟为30且第二个文件小于或等于16时执行文件。病毒行为 文件行为：感染\WINDOWS\WIN.COM文件。样本格式分布 格式类别 占比 格式描述BinExecute 83.08% 用于执行二进制文...