Malware Wiki 中文
Advertisement

Spanska(火星登陸版本)是在MS-DOS上執行的檔案寄生加密病毒,由病毒編程組29A的成員Spanska編寫。

有3個已知的變種在這個版本中:

  • Virus.DOS.Spanska.1474
  • Virus.DOS.Spanska.1500
  • Virus.DOS.Spanska.1509

感染行為[]

一旦執行受感染的檔案,此病毒會感染最首3個未感染的DOS和EXE應用程式(即是每次6個檔案)。但不感染任何小於600個位元組的檔案和COMMAND.COM。

進階資料[]

此系列的病毒執行過後不留在記憶體。

MD5:

變種 MD5雜湊
Spanska.1474 1379086e28885b177e785ffbe4eb990e
Spanska.1500 2c5736d19cd8d9375a25766bc5279373
Spanska.1509 8c80da330283a7631d9d4bddca38dd12

觸發行為[]

在分鐘是30以及秒鐘在0至30之間執行受感染的檔案,此病毒將畫面調至圖形模式,顯示火星表面模擬的動畫。

此外還有一些文字。

Spanska.1474[]

此變種顯示:

SPANSKA PresentMars L
Mars Landing|μ♥  *.* *.C* *.E* .

因為編程問題導致這個變種顯示一些多餘的文字。

Spanska.1500和1509[]

這些變種是Spanska.1474的修正版本,顯示以下文字:

Mars Land, by Spanska
(coding a virus can be creative)
Spanska1474 payload

Spanska.1474顯示的畫面

其他資料[]

此病毒包含以下加密的內部字串:

*.* *.C* *.E*

相關條目[]

Advertisement