FANDOM


Magdzie是在MS-DOS上執行的TSR檔案寄生病毒,感染大小可變。

這病毒有2個已知的變種:

  • Virus.DOS.Magdzie.1056
  • Virus.DOS.Magdzie.1114

感染行為编辑

當病毒在記憶體時會使用INT 21h以感染任何執行過的EXE應用程式。在這些程式再次載入到記憶體期間,此病毒會暫時解除感染該檔案,使防毒軟體偵測不到它。

此病毒會搜尋和刪除以下檔名的檔案:

CHKLIST

進階資料编辑

下表列出所有變種在記憶體時所佔用的空間。

變種 使用量(位元組)
Magdzie.1056 1,104
Magdzie.1114 2,048

MD5:

變種 MD5雜湊
Magdzie.1056 0ec7d441ba59f1cabc0e0501fd590b73
Magdzie.1114 13cf4b7135027e5b00366e7425154956

觸發行為编辑

此病毒在5月27日觸發,執行任何受感染的檔案時它會將畫面切換成圖和CGA顯示,顯示一個十字波形效果,還帶有以下不顯眼的文字:

Magdzie T. - jutro Twoje urodziny!

翻譯(波蘭文):

給Magda T. - 明天是你的生日!

其他資料编辑

此病毒包含以下內部字串:

chklist?.*

參考來源编辑

  1. Magdzie在VX Heaven上的變種清單