FANDOM


IDEA屬Spanska的一個同族異名的變種,是在MS-DOS上執行的TSR檔案寄生加密病毒,感染大小可變(基本感染大小6,126個位元組)。作者為病毒編程組29A的成員Spanska。

感染行為编辑

病毒進入記憶體後,它使用INT 21h感染任何執行的應用程式,但不包括COMMAND.COM和VSAFE.COM。

雖然感染大小可變,但仍能在不同的檔案中隱藏自己,使到受感染的檔案所顯示的大小不會像一般的有數個位元組的變動。

進階資料编辑

此病毒在記憶體佔用18,400位元組的空間。

MD5:

84743bf74dd95541a0ddf4acffa6419f

觸發行為编辑

當受感染的檔案在分鐘等於30而且秒鐘在0至16之間執行,此病毒即顯示一個圖形畫面效果,以點陣形式顯示轉到的文字,一紅一白:

Warning!
strong
crypto
inside

其他資料编辑

IDEA能偵測被Spanska_II感染過的檔案。

此病毒包含以下內部字串:

IDEA virus (c) Spanska 98
Thx to Rajaat (poly), F Mirza (IDEA), Wild Worker (zip), Solar D (road)