FANDOM


HLLC.Nazi是在MS-DOS上執行的同儕檔案偽裝病毒。

感染行為编辑

執行病毒後,它會從目前資料夾中搜尋任何EXE應用程式,取得它們的檔名,從而將自己複製到這些檔名的COM格式檔案,這些檔案的大小都是4,752個位元組。這些檔案的修改時間均與來源檔案的一樣。

此病毒會略過本身已有同儕檔案存在的EXE檔案。

進階資料编辑

此病毒執行後不會留在記憶體。

MD5:

d7b08ef240ba743fe164af983156c508

觸發行為编辑

如果這些同儕偽裝檔案的對應EXE檔案被移走或刪除,執行這些檔案會顯示以下文字和一些不知語言的文字:

Guest by Dirty Nazi/SGWW. 4 PVT only!

其他資料编辑

此病毒包含以下內部字串:

COMSPEC
/C COPY /B
.EXE COMSPEC
/C

相關條目编辑