A diferencia del virus del cannabis, cuando el virus de Hong Kong infecta el área de arranque principal del disco duro, no mueve el contenido del área de arranque principal original y utiliza el área de arranque principal original durante el proceso. proceso de inicio. En cambio, mueve el cuerpo del virus. Sobrescribe el contenido del área de inicio original, causando daños permanentes. Al reparar un disco duro infectado por virus de Hong Kong, se debe utilizar el programa de arranque normal del sector de arranque para sobrescribir el contenido original del sector de arranque, causando daños permanentes. Al reparar un disco duro infectado por un virus de Hong Kong, debe utilizar el programa de inicio del sector de inicio normal para sobrescribir el cuerpo del virus y conservar la información de la tabla de particiones. Algunos programas de eliminación de virus solo cubren parte del cuerpo del virus con el programa de inicio normal, mientras que la parte restante permanece en el sector de inicio principal. Aunque ya no funciona y se convierte en basura, hará que algunos programas de detección de virus emitan falsas alarmas. Hace que la gente piense que el virus de Hong Kong en el disco duro no se ha eliminado. CPAV es un programa de eliminación de virus. Creo que este problema se resolverá en su nueva versión.
Hay un contador dentro del virus Hong Kong. Después de iniciarse 32 veces, las direcciones base del puerto de comunicación serie y del puerto de comunicación paralelo 1 de la PC se borrarán, provocando que el puerto paralelo utilizado por la impresora y el puerto paralelo 1 se borren. El módem que se va a conectar no funciona, lo que da a las personas que trabajan con estos dispositivos la ilusión de que hay un problema con el hardware. De esto se derivan varios alias del virus de Hong Kong.
Otra manifestación de esto es que el disquete no funciona correctamente. Cuando se utiliza el comando DIR para ver el directorio del disquete en la unidad A:, a menudo después de reemplazar el disquete, los nombres de los archivos enumerados. Siguen siendo los anteriores. El contenido de un disquete. De hecho, los directorios de archivos del disquete son diferentes.
Al comparar el contenido del sector de arranque normal y el contenido del sector donde se encuentra el virus de Hong Kong, es fácil distinguir entre los dos.