Shoe是在MS-DOS上執行且非常危險的TSR多形檔案寄生加密病毒,感染大小為1,904個位元組。
感染行為
编辑
如果上部記憶體有空間,當此病毒載入時它會儲存在這個空間,不然則只使用一般的記憶體空間。然後它使用INT 8和21h感染任何存取的EXE應用程式。
進階資料
编辑
此病毒在記憶體佔用2,016位元組的空間。
MD5:
b35b8a5835633c523d560fb946ac104f
觸發行為
编辑
此病毒在雙數月份的第1日觸發。
如果病毒已在記憶體中,而使用者嘗試複製檔案,病毒即清除畫面並顯示以下文字,同時當掉系統:
OOPS .. Sorry For help call now: 555-SHOE or 555-RGNE No rights reserved by M.WEINHOLD
它還會將硬碟的資料全數清除。