FANDOM


PSFL屬於非常危險的TSR檔案寄生病毒,在DOS上運作,感染大小為1,005個位元組。

感染行為编辑

當病毒在進入記憶體後,它會使用INT 21h以感染任何執行的DOS應用程式。它亦會監視DIR系統指令,在這個指令發出時它會找當中的COM格式檔案來感染。但不是每一個檔案都會被感染。

它會從檔案中隱藏自己的感染大小,但也會從沒被感染的檔案中減去這個大小,使這些檔案在顯示時的大小比平時小,只限在COM格式的檔案發生。如果檔案比感染大小的為小,其顯示的檔案大小會向下溢位,而顯示的大小加上感染大小(1,005位元組)再減去原本的檔案大小必定等於65,536。

PSFL size-deduction

病毒留在記憶體時所顯示的COM格式檔案大小,當中1,005位元組的Goat檔案顯示成0位元組。

進階資料编辑

此病毒在記憶體佔用1,040位元組的空間。

MD5:

ce1fd2a9082cb5b5dde7fd760a55392d

觸發行為编辑

在任何月份的13日執行受感染的檔案,此病毒會將磁區資料損毀,再在畫面的四個角落顯示以下文字並當掉系統:

H  A
T  E

損毀資料的過程中硬碟還會發出奇怪的聲音,然而這只是有關的硬碟活動。

電腦重啟後不一定會無法載入系統,但在執行一些程式時可能會發生不預期的錯誤。

其他資料编辑

此病毒包含以下內部字串:

[WowWowGirl]
[PSFL]