säilitavad oma esialgse suuruse ja kuupäeva/kellaaja stambi. Tegelikult ei muudeta originaalprogramme üldse. Kui kasutaja käivitab mõne programmi, siis käivitub viirus. Kasutades kodeeritud viitasid, mis sisaldasid programmi tegelikke viitasid laeb DIR II programmi, mille kasutaja kavatses käivitada. Üks põhilisi DIR II sümptomeid on see, et viirus on ka siis süsteemis, kui käivitatakse viirusvabalt kettalt. Kopeerides faile nakatunud kettalt on tulemuseks see, et failid ei kopeeru korralikult. Uued kopeeritud failid sisaldavad viiruse koodi, mis on paigutatud ketta viimasesse klastrisse. Juhul kui DIR II ei ole mälus residentne, käivitamisel DOS-i programmi CHKDSK, on resultaadiks teade suurest hulgast kadunud klastritest. Kõikide käivitusfailide kohta öeldakse, et nad on cross-linked ühes ja samas sektoris. See sektor on viiruse koodi asukoht kettal. Kui kasutada aga veel parameetrit /F, siis on tulemuseks kõigi käivitusfailide jääv moonutus. Käivitades
server. Passiivse andmevahetuse puhul algatab mõlemad ühendused klient. Kui kohalik masin asub tulemüüri taga, on võimalik, et tulemüür ei luba väljast sisse ühendusi tekitada ja näib, et FTP ei tööta. Sel juhul tasub enne kopeerimisi anda käsk passiivseks andmevahetuseks ftp> passive Üleminekuks aktiivsele andmevahetusele on käsk active. Serveri kannatuse katkemine Kui FTP seanss kestab ning teatud aja (nt 15 minutit) jooksul ei anta uusi korraldusi ja parasjagu ei kopeeru midagi, siis katkestab server ühenduse. Selle aja pikkust, mida nimetetakse taimaudiks, saab muuta serveri poolt aktsepteeritavates piirides: ftp> idle 600 Viisakad on väärtused kuni 7200 sekundit (so kaks tundi). Sisselogimise automatiseerimine UNIXi programmil ftp on olemas algsättimiste fail nimega .netrc, mille sisu loetakse läbi iga kord peale programmi ftp käivitamist. Teie kodukataloogis oleva ~/.netrc faili sisu võib olla näiteks selline: machine ftp.funet.fi