Crucifixion是在MS-DOS上執行的TSR檔案寄生病毒。
已知的變種有3個:
- Virus.DOS.Crucifixion.2888
- Virus.DOS.Crucifixion.2914
- Virus.DOS.Crucifixion.2916
感染行為[]
此病毒在RAM時,會使用INT 9和21h感染任何DOS應用程式檔案,然而它只在這些檔案被複製時或新建立後,才將自己的病毒碼複製到其中;直接執行乾淨的檔案並不會受到感染。
同時,病毒在RAM期間,在MEM的詳細資料顯示模式下,可以看到其TSR程式名稱為「JeSuS」。
進階資料[]
記憶體使用量:
變種 | RAM使用(位元組) |
---|---|
Crucifixion.2888 | 2,912 |
Crucifixion.2914 | 2,944 |
Crucifixion.2916 | 2,944 |
MD5:
變種 | MD5雜湊 |
---|---|
Crucifix.2888 | 6b54ee829bd7e559130d101a2a0cb841
|
Crucifix.2914 | fa7e62b69305ef793a392844d787762f
|
Crucifix.2916 | 0f45ee3b852d78872050103a79eaa655
|
觸發行為[]
此病毒在3月或4月的任何星期日會觸發。
當使用者以Ctrl-Alt-Del重啟電腦的話,病毒先將畫面切換成CGA、40x25模式,在中間顯示一個被釘上十架的耶穌ASCII圖畫,還會播放音樂,並帶有文字。音樂播放結束後才重啟電腦。
Crucifixion.2888:
LAMER Copyright (c) Moscow, 1997
It`s a stupid virus, but i like it Welcome every day in march and april! Now i`ll show you how its work...
Crucifixion.2914和2916:
(rucifixion Virus 1.0 (c) 1994, by Jesus of The Trinity
If you're the Messiah and you know it, Then your face will surely show it, Clap your hands!
其他資料[]
Crucifixion.2888係由其他編程者修改過的變種,於1997年流出。
參考來源[]
- Crucifixion在VX Heaven上的變種清單
- Online VSUM對Crucifixion的描述