Malware Wiki 中文
Advertisement

ADT是在MS-DOS上運作的TSR寄生病毒,感染大小為1,778個位元組。其名稱來自觸發行為顯示的ASCII符號所拼砌出來的文字。

感染行為[]

此病毒使用INT 21h以感染任何執行過的DOS應用程式。

除此之外,每執行一個受感染的程式時,這個病毒亦會在資料夾內搜尋第一個未感染的DOS和EXE應用程式並感染它們,也就是每次會感染2至3個檔案。

進階資料[]

此病毒在記憶體佔用2,048位元組的空間。

MD5:

91d80dfff5b8cf94238bae1a9522dce8

觸發行為[]

在每月的19日此病毒亦會使用INT 9,在游標後方顯示「Andreas」。

而另一個觸發行為,當使用者嘗試利用DEBUG對受感染的檔案進行偵錯,此病毒會顯示ASCII文字:

ADT!

再當掉系統,並停止鍵盤輸入偵測。

Advertisement