FANDOM


BackTime是在MS-DOS上執行而且有一定危險性的TSR檔案寄生病毒。

有5個已知變種,分4個版本(以下為代表):

  • Virus.DOS.BackTime.496
  • Virus.DOS.BackTime.512
  • Virus.DOS.BackTime.527
  • Virus.DOS.BackTime.1234

感染行為编辑

當病毒在記憶體時,會使用INT 8和21h以感染任何執行的DOS應用程式。

BackTime.496在使用INT 8時有時不會回復部分的記憶體登錄資料。

BackTime.527存在編程問題,執行它只會印一個「S」字然後回到DOS,而且不會留在RAM中。而BackTime.528就是其修正版本。

BackTime.1234在執行時還會放置一個啟動磁區病毒Stoned.Michelangelo,此病毒單獨執行時在記憶體佔用2K。

進階資料编辑

下表列出所有變種在記憶體時所佔用的空間。

變種 使用量(位元組)
BackTime.496 512
BackTime.512 528
BackTime.527 ?
BackTime.528 544
BackTime.1234 1,792

MD5:

變種 MD5雜湊
BackTime.496 de8434ade059bd5a254910a4a560aaaa
BackTime.512 06dad4277bc63a28cb2f0672503f70f4
BackTime.527 c244374e155a15eafcd848255fa0fc62
BackTime.528 0a438b5000da7bf075bd4767a6e38acf
BackTime.1234 76a7a42d947ea9239e4cb7078d096ca1

觸發行為编辑

BackTime.496编辑

此變種沒有觸發行為。

BackTime.512编辑

此變種只在CGA模式起作用,它會搖晃畫面。

BackTime.527和528编辑

這些變種如其名,使用INT 8將系統時間不斷往後退,這會當掉任何使用到INT 8的TSR程式。但因為它不修改CMOS的時間,在重新啟動後如果病毒沒有自動載入到RAM的話時間將會回復正常。

BackTime.1234编辑

此變種本身不觸發,但其放置的病毒會,並在3月6日觸發。

變種编辑

BackTime總共有5個變種:

  • Virus.DOS.BackTime.496
  • Virus.DOS.BackTime.512
  • Virus.DOS.BackTime.527
  • Virus.DOS.BackTime.528
  • Virus.DOS.BackTime.1234

其他資料编辑

BackTime.496包含以下內部字串:

Joker

BackTime.512包含以下內部字串:

Shaker

BackTime.527和528包含以下內部字串:

BackTime

參考來源编辑

  1. BackTime在VX Heaven上的變種清單