Нерезидентные полиморфик
-вирусы. Записываются в конец файлов. При запуске ищут COM- и EXE-файлы в текущем и родительских каталогах, затем ищут COMMAND.COM и заражают их. При заражении файлов, упакованных PKLite, записывают команду перехода на свой код в середину кода PKLite. Используют два уровня шифровки и антиотладочные приемы, основанные на особенностях процессора i386. Под отладчиком выводят текст:
This program requires 80386 or better.
Также содержат строки:
A JDC PRODUCTION ~~TEMP~~.TMP If you want to contact us, call: 809-5100 and 809-5031