FANDOM


Shoe是在MS-DOS上執行且非常危險的TSR多形檔案寄生加密病毒,感染大小為1,904個位元組。

感染行為编辑

如果上部記憶體有空間,當此病毒載入時它會儲存在這個空間,不然則只使用一般的記憶體空間。然後它使用INT 8和21h感染任何存取的EXE應用程式。

進階資料编辑

此病毒在記憶體佔用2,016位元組的空間。

MD5:

b35b8a5835633c523d560fb946ac104f

觸發行為编辑

此病毒在雙數月份的第1日觸發。

如果病毒已在記憶體中,而使用者嘗試複製檔案,病毒即清除畫面並顯示以下文字,同時當掉系統:

OOPS .. Sorry
For help call now:
555-SHOE or
555-RGNE
No rights reserved by M.WEINHOLD

它還會將硬碟的資料全數清除。