Win32.Bolzano是一种针对Windows 9x/Me/NT/2000系统的计算机病毒，主要通过修改系统核心文件与感染可执行文件进行传播。其主要行为包括篡改系统文件和的代码逻辑，删除目录下的特定文件，并通过递归遍历磁盘驱动器寻找符合条件的PE格式EXE及RCS文件进行感染。
该病毒采用独特的感染机制：将宿主程序最后一个节区扩展1000H字节并注入病毒体，同时修改程序入口地址指向病毒代码。其感染条件严格限制文件大小、文件头偏移量等参数，且依赖特定运算结果触发。运行时会尝试搜索特定API函数地址，若失败则弹出标题为"SOPHOS PE GOAT"的对话框。病毒为避免递归死循环，主动跳过当前目录的遍历操作。
想要了解更多“Win32.Bolzano”的信息，请点击：Win32.Bolzano百科
