HLLO.NumberOne屬於在MS-DOS上運作,相當危險的檔案覆寫病毒,覆寫大小為12,032個位元組。以Turbo Pascal編寫。
有10個變種並分2個版本(以下為代表):
- Virus.DOS.HLLO.NumberOne.a
- Virus.DOS.HLLO.NumberOne.i
感染行為
執行受感染的檔案後,此病毒先覆寫第一個未被感染的DOS應用程式,被覆寫的檔案的修改時間會變更為感染的時間。
感染後改變往後的文字顯示顏色,並顯示以下字句:
This File Has Been Infected by Number One! (檔案名稱)infected.
如果已經沒有可感染的檔案,則顯示:
<Smile>
被感染的檔案再也不能運作,而且帶有以下內部字串:
This file has been infected by Number One
不過這個病毒不能感染唯讀屬性的檔案。
NumberOne.a、c、e、f、h和j
這些變種在感染檔案後將往後的顯示文字轉為黃色,而且執行任何被NumberOne.a的檔案會當掉系統。
NumberOne.b和d
這些變種在感染檔案後先清除一次畫面(僅B),然後將往後的顯示文字轉為亮白色。
NumberOne.i
這個變種最為危險,一執行就覆寫目前資料夾內的所有DOS應用程式,它會在過程中顯示一系列被感染的檔案的清單,再將往後的顯示文字轉為亮白色。完成後再顯示ASCII符號拼砌的「Smile」。
(檔案名稱) infected. F**K YOU MOTHER !
##### ## #### # ###### ### ### ## ## ## ##### ## ## ## ## ######## ## ## ## ## ## ## ## ##### ## ## ## ## ## #####
帶星號的文字為不雅用語。
NumberOne.k
此變種因為編程錯誤而無法感染檔案,但還是會將往後的顯示文字轉為黃色。
進階資料
此系列的病毒在執行過後不留在記憶體中。
MD5:
變種 | MD5雜湊 |
---|---|
NumberOne.a | 788a86f79851951a624801ef8a76967c
|
NumberOne.b | 4bcbd2a1814470be61926df9461dadfb
|
NumberOne.c | 067aa565a4881d30edcddbae4224e478
|
NumberOne.d | 2d4f0ead2be7103b372546482ffc3576
|
NumberOne.e | 5c460854bab96ab2010ea0b77b16ccc2
|
NumberOne.f | 48ab2edf9f99d45a006b08bac59ce60d
|
NumberOne.h | 97713f855f9cf268ae3d83cac15133ec
|
NumberOne.i | cd397a5420e3716ba535cfb3784c4296
|
NumberOne.j | 712921993eefb59e6b1ef24526db8544
|
NumberOne.k | 1a1816da1724005c0f1ec551f9bda7c9
|
變種
HLLO.NumberOne總共有10個變種:
- Virus.DOS.NumberOne.a
- Virus.DOS.NumberOne.b
- Virus.DOS.NumberOne.c
- Virus.DOS.NumberOne.d
- Virus.DOS.NumberOne.e
- Virus.DOS.NumberOne.f
- Virus.DOS.NumberOne.h
- Virus.DOS.NumberOne.i
- Virus.DOS.NumberOne.j
- Virus.DOS.NumberOne.k
其他資料
HLLO.AIDS.13847有著跟此病毒同一樣的結構。