FANDOM


Leo是在MS-DOS上運作的檔案寄生病毒。

有9個已知的變種,分5個版本(以下為代表):

  • Virus.DOS.Leo.293
  • Virus.DOS.Leo.301
  • Virus.DOS.Leo.333
  • Virus.DOS.Leo.1965
  • Virus.DOS.Leo.3948

感染行為编辑

除了Leo.293,所有變種都是每執行一次感染一個檔案,而且修改時間會變更為感染的時間。

Leo.293编辑

執行受感染的檔案後,它會感染目前資料夾內的所有DOS應用程式。

受感染的程式會出現運作不正常的情況。

Leo.301、328、331和332编辑

這些變種每執行一次就感染一個DOS應用程式,但不是每一個都會被感染。

被Leo.301或332感染的檔案會出現運作不正常的情況。

Leo.333编辑

這是唯一感染EXE格式的變種,而且它針對Windows使用的檔案,但同樣是每執行一次感染一個檔案。它會覆寫這些檔案的檔頭,所以難以看到大小改變。

Leo.1965、3948和3949编辑

這些變種每執行一次就感染一個DOS應用程式。如果目前的資料夾內只有Goat程式檔案的話,執行它就會當掉系統。

如果目前的資料夾位置是C:\DOS,執行它不會感染任何檔案。

部分受Leo.1965感染的檔案會出現運作不正常的情況。

進階資料编辑

此系列的病毒執行後不留在記憶體中。

MD5:

變種 MD5雜湊
Leo.293 9f24bb3d5def3b583d975104741a9d77
Leo.301 a90122830c48cd31f304dcf3d70aa801
Leo.328 95a9364b8b8ad0e1826e87fb976811df
Leo.331 40725d5548365c9de47fc8d5f2e8cd87
Leo.332 35b92ba5c4881c76672d8235881271db
Leo.333 73156ac004744f0a8a597c53e1833c84
Leo.1965 89e71a3d2f238d65040127edb6001ffd
Leo.3948 53c5ed2b60aa3f5eac72c0a5f470e211
Leo.3949 3ee1ebd621beda4c6c2a2c5d08a25206

觸發行為编辑

Leo.293、301、328、331、332和333编辑

不觸發。

Leo.1965编辑

這個變種在4月13日將自己停用,在這天執行任何受感染的檔案將不會傳播到其他檔案。

Leo.3948和3949编辑

在12月31日執行受感染的檔案,它會顯示ASCII文字和一些不同顏色的星號:

THE LEO

還有以下文字:

Hallo, I've got a virus for you..

Today is  the 31 of December, because I  want to
congratulate with a  Happy New Year...  Today is
a  holiday and I  want a pair of COM files... :)
You have a holiday and you'll have many presents
tommorow. I would like to join at this tradition
Could you take me a present as a file, please...
I'll be glad! Thank you for all, good bye..

Santa Leo...

按任意鍵後會執行寄主的程式並回到DOS。

變種编辑

Leo總共有9個變種:

  • Virus.DOS.Leo.293
  • Virus.DOS.Leo.301
  • Virus.DOS.Leo.328
  • Virus.DOS.Leo.331
  • Virus.DOS.Leo.332
  • Virus.DOS.Leo.333
  • Virus.DOS.Leo.1965
  • Virus.DOS.Leo.3948
  • Virus.DOS.Leo.3949

其他資料编辑

Leo.293包含以下內部字串:

- Virus "Leo", created in 1997 -

Leo.301包含以下內部字串:

*.com
Leo

Leo.328和331包含以下內部字串和3個NOP指令:

*.com

Leo.332包含以下內部字串:

--== The Leo ==--

Leo.3948和3949包含以下內部字串以及受感染檔案的檔名:

LLEO3949.CO0
????????COM
COM
*.*
*.com

參考來源编辑

  1. Leo在VX Heaven上的變種清單