Записываются в конец .COM-файлов. При запуске некоторых антивирусов выводят картинку (см. выше) и уничтожают запускаемую антивирусную программу. Содержат строку-идентификатор "CD" и:
"Lokjaw.1052":
KenSON IV Infection Module VIRUS Proto-T Variant 94/Lobo/435 Thanks To Brian! - BF?