4、すなわち2576ウイルスは、1990年10月に発見された。このウイルスのコピーの1つは、Excalibur!のユーザから寄せられたものであり、このユーザは、別のBBSからのAutoCadのダウンロードを通じて受け取ったと述べている。Macafeeに送られてきた。3ウイルスに基づいており、台湾で作成されたものと思われる。これは、メモリ常駐型のファイル感染ウイルスで、.COMファイルおよび.EXEファイルに感染するが、COMMAND.COMには感染しない。4ウイルスに感染したファイルが実行されるたびに、このウイルスは、それ自体がすでにメモリに常駐しているかどうかをチェックする。メモリ内にない場合は、2,832バイトの終了後常駐型(TSR)プログラムとして、低位のシステムメモリに常駐するようになり、割り込み08および21をフックする。このウイルスがメモリに常駐すると、システムが次第に低速化し始め、およそ30分後には、処理速度が約30%低下する。4がメモリ内で活動化している状態で、いずれかの.COMファイルまたは.EXEファイルが実行されると、そのファイルも感染する。感染すると、ファイルの長さが、.COMファイルの場合は2,576バイト、.EXEファイルの場合は2,576〜2,590バイト増加する。このウイルスは、.COMファイルの始まりか、.EXEファイルの終わりに配置される。どの感染ファイルにも、次のテキストメッセージが存在する。この他に、次のテキスト文字列も存在する。