شرح Nephew.2906

این ویروس انگلی رمز مقیم در حافظه خطرناک است. آنها قلاب 21H INT و ارسال خود را به پایان فایل های COM و EXE که اعدام می نمایند. ویروس ها حذف آنتی ویروس فایل داده ها : CHKLIST.MS ، CHKLIST.CPS ، ANTI – VIR.DAT ، CHKLST.TAV ، SMARTCHK.TAV . ویروس ها از فایل های آلوده نیست : HIEW ، SAFE ، SOS و غیره با توجه به رشته ها ( چهار حرف در نام و نام خانوادگی ) :
HIEWSAFESOS . / WD.WARNCPAV
ADINANTIAIDSVIRUVIR.SCANRWEBLD.EGUARCLEA
ویروس ها نیز اقدام به بازنویسی فایل ها از رشته دوم ( ANTI ، AIDS ، VIRU ، VIR ، SCAN ، و غیره) ، اما موفق به انجام این کار به خاطر یک اشکال . آنها تلاش برای بازنویسی این فایل ها با برنامه ای است که این پیام را نمایش می دهد :
————————- ———
| U N R E G I S T E R E D P R O G RM! |
————————- ———
این نسخه NOT نرم افزار رایگان ، شما باید آن را ثبت نام !
تماس با (7-095) 135-6253 ، 137-0150
ویروس اسکن هسته DOS ، برای راننده DSKREET نگاه و پچ فعال خود را با یک تماس به ویروس معمول . در این پچ ویروس مجموعه برخی از پرچم ها و با توجه به آنها می نویسد: برخی از داده های به آخرین بخش دایرکتوری دیسک . این با استفاده از تماس های سبک قدیمی می نویسد و قادر به انجام این کار تنها با دیسک با 32M یا فضای دیسک کمتر است. این ویروس نیز با استفاده از
این ویروس همچنین شامل رشته متن:
( = )  Big Nephew ( = )