FANDOM


Ha1是在MS-DOS上運作的TSR檔案寄生加密病毒,基本大小為1,383個位元組,而感染大小由1,458至1,472個位元組之間。

感染行為编辑

當病毒進入記憶體後,它會使用INT 21h以感染任何執行的應用程式。

進階資料编辑

此病毒留在記憶體時佔用1,456位元組的空間。

MD5:

ee0a7d2f480416a3c0618124fd9cc2c6

觸發行為编辑

此病毒有兩個觸發行為。

以一整年第一日起計(但2月29日並不計算在內),每8天此補病毒亦會使用INT 16h將輸入的空格和感嘆號互換,而每16天此病毒更會使用INT 9,在使用者發出CTRL-ALT-DEL時顯示ASCII符號拼砌的文字:

####                     ###
 ###                    #####
 ###                    #####
 ###  ###    #####      #####
 ##### ###       ###     ###
 ###   ###   #######      #
 ###   ###  ###  ###
 ###   ###  ###  ###     ###
####   ###   #### ###    ###

          version A

使用者將無法再次發出這個指令,必須使用冷重啟方可重新開機。

其他資料编辑

此病毒包含以下加密的內部字串:

ha! version A

此外,不要跟Ha混淆。Ha雖然同樣是DOS病毒,但有2個變種,而且感染大小遠比此病毒的小。