Są to niebezpieczne, rezydentne wirusy pasożytnicze. Podczas uruchamiania zainfekowanego programu oraz wywołania funkcji FindFirst (AH=4Eh) szkodniki atakują pliki COM. Wirusy szyfrują oryginalną zawartość infekowanych plików.

Po zainfekowaniu każdych 100 plików lub w zależności od daty systemowej szkodniki usuwają zawartość pamięci CMOS oraz sektorów dysku twardego i wyświetlają następujące teksty:

Warning !!!  KONKOOR  Must be destroyed !
Sig: -= The Real Computer Scientists =-

oraz

• Konkoor.1746, Konkoor 1844:

  KONKOOR V1.50 -- Date: 26 September 1993

• Konkoor.1933:

  KONKOOR V1.60 -- Date: 10 MARCH 1994

Podczas instalacji wirusy wyświetlają następujący komunikat:

Bad command or file name

Konkoor.3072

Jest to bardzo niebezpieczny, rezydentny wirus pasożytniczy. Przechwytuje przerwanie 21h oraz DOS-ową funkcję ChangeDir (AH=3Bh) i infekuje pliki EXE.

Szkodnik błędnie alokuje pamięć co może doprowadzić do zawieszenia systemu podczas indekowania plików.

Wirus nie infekuje plików, których nazwy zawierają następujące słowa:

• SCAN,
• CLEAN,
• VSHIELD,
• FINDVIRU,
• FV386,
• FV86,
• CLEANBOO,
• VIVERIFY,
• CERT,
• MSAV,
• GUARD,
• TDUMP.

W piątki przypadające na 13 dzień miesiąca wirus nadpisuje sektor MBR programem, który wyświetla poniższy tekst, oczekuje na wciśnięcie klawisza 3 i kontymuuje uruchamianie komputera:

Konkoor v2.0  - Crack Master - Last Days Of 1995
What Was The First Iranian Virus ?
1. Abbas ??? (Was it Iranian ?)
2. Roohi
3. TDD - Konkoor v1.0
4. None Of Above
-= This is The Last One If You Solve Copyright Problem =-
Choose the correct answer...