Malware Wiki 中文
Advertisement

Crash是在MS-DOS上運作的檔案寄生病毒,感染大小可變。

有2個已知的變種:

  • Virus.DOS.Crash.543
  • Virus.DOS.Crash.600

感染行為[]

每執行一次受感染的檔案,此病毒會從PATH環境變數搜尋當中的資料夾,感染第一個未被感染的DOS應用程式。

執行受感染的檔案可能會當掉系統。

進階資料[]

此病毒不設TSR碼故執行後不會留在記憶體中。

MD5:

變種 MD5雜湊
Crash.543 6afe51183ca975428871f4b9ca35bf46
Crash.600 b49dc8307276a02bcd1270d60040dbc9

觸發行為[]

這病毒在黑色星期五(任何月份的13日而且是星期五)觸發。

Crash.543[]

執行受感染的檔案會顯示以下字句:

That could be a crash, crash, crash !

之後才執行原本的程式。

Crash.600[]

執行受感染的檔案不會執行原本的程式,以彩色格子和亂碼不停洗刷畫面,還會當住系統。

其他資料[]

HLLO.Crash是極具破壞力的DOS檔案覆寫病毒,以高階編程語言編寫。

此病毒包含以下內部字串:

*.COM
PATH=

參考來源[]

  1. Crash在VX Heaven上的變種清單
  2. 此病毒亦名Leningrad、Sov或Sov1,參看在Online VSUM上的描述
Advertisement