FANDOM


PZ屬於在MS-DOS上運作且非常危險的TSR檔案寄生加密病毒。

有2個已知變種:

  • Virus.DOS.PZ.826
  • Virus.DOS.PZ.955

另有2個變種同屬此族。

感染行為编辑

當病毒在RAM時,它會使用INT 21h感染任何執行的應用程式。EXE格式的感染大小比COM格式的大17個位元組。

進階資料编辑

下表列出所有變種在記憶體所佔用的空間。

變種 RAM使用(位元組)
PZ.826 1,664
PZ.955 1,920

MD5:

變種 MD5雜湊
PZ.826 eb468d1d5d6d1841f532ae2c25df73f6
PZ.955 6255fbe416ef693620b397df644d3935

觸發行為编辑

這個病毒在任何月份的13日而且是星期五(即黑色星期五)觸發。

在這天執行受感染的檔案會清除硬碟的資料,並顯示全螢幕紅底黑字訊息。

PZ.826编辑

此變種顯示:

I'm virus Johnny! Now your Hard disk is destroyed.
You can restart the computer.

PZ.955编辑

此變種顯示:

I'm virus Angel! Now your Hard disk is destroyed.
You can restart the computer.

變種编辑

PZ總共有4個變種:

其他資料编辑

此病毒包含以下加密的內部字串:

pz