FANDOM


Spanska_II,又名Elvira版本的Spanska,是在MS-DOS上運作的TSR檔案寄生加密病毒,作者是病毒編程組29A的成員Spanska。

Spanska_II.4208和4269係由其他編程者透過修改Spanska_II.4250或4270來發佈。原始版本在1997年流出,而被修改的版本在1998年流出。

已知的變種有6個而且分3個版本(以下為代表):

  • Virus.DOS.Spanska_II.3698
  • Virus.DOS.Spanska_II.4208
  • Virus.DOS.Spanska_II.4249

感染行為编辑

病毒進入記憶體後會立即感染C:\WINDOWS\WIN.COM(如有),然後使用INT 21h感染任何執行的應用程式。這個病毒會自我隱藏所以不會看到受感染的檔案的大小改變。

它不感染任何小於500或大於56,000個位元組的檔案,而且都不感染檔名中存在以下任何的字串的檔案:

AV CO DR FI FV F- GU IV NA SC TB VI VS

因此,COMMAND.COM不會被感染。

如果帶有以下字串的檔名的檔案執行,它就不再隱藏自己:

AR BA LH PK RA

進階資料编辑

下表列出所有變種在記憶體所佔用的空間。

變種 使用量(位元組)
Spanska_II.3698 7,440
Spanska_II.4208 8,432
Spanska_II.4249 8,528
Spanska_II.4250 8,528
Spanska_II.4269 ?
Spanska_II.4270 8,560

MD5:

變種 MD5雜湊
Spanska_II.3698 6bb681ca33e2e970fa595d38f165d954
Spanska_II.4208 7fddd0769626d748083c8bfbb7073fdd
Spanska_II.4249 a53f9fd5a663a062b8b63a2070fbf676
Spanska_II.4250 0969b33fa797a278a975f8c5e2c9cc03
Spanska_II.4269 865f8ee99bdc3d6e65662b400a6ee71f
Spanska_II.4270 c18434bbd923c5f7cb8096d354c5ca42

觸發行為编辑

如果病毒已經在記憶體中,當分鐘在30而且秒鐘在0至16之間,執行程式的話此病毒將畫面調到圖形模式,顯示星球大戰形式的字幕。它按一年內的日子顯示不同的字句,以1月1日開始計算,視乎可顯示的字句的數量每特定日數循環一次。

Spanska_II.3698编辑

沒有觸發行為。

Spanska_II.4208编辑

此變種有2款不同可顯示的字句。

開始時必定顯示的文字:

SORRY !

然後隨日子選擇顯示的文字。

第1日:

DAS IST BLOß EINE
GECRACKTE
VERSION VON SPANSKA.

翻譯(德文):

這是一個
破解
版本的SPANSKA。

原本最後一句應該顯示「VERSION VON SPANSKA.4250」但因為顯示空間不足導致最後的4個數字沒有顯示出來。

第2日:

這部分可能有問題導致顯示亂碼。

Spanska_II.4249、4250和4270编辑

這些變種有3款不同可顯示的字句。

開始時必定顯示的文字:

ELVIRA !

然後隨日子選擇顯示的文字。

第1日:

Pars, Reviens, Respire,
Puis repars.
J'aime ton mouvement.

翻譯(法文):

離開、回來、呼吸、
然後離開。
我喜歡你的做法。

第2日:

Black and White Girl
from Paris
You make me feel alive.

第3日:

Bruja con ojos verdes
Eres un grito de vida,
un canto de libertad.

翻譯(西班牙文):

綠眼的魔女
你是生命的吶喊,
自由之歌。

在閏年,在2月29日顯示的文字跟3月1日顯示的一樣。

Spanska_II.4269编辑

此變種亦有3款不同可顯示的字句。

先顯示:

BIRGIT !

然後隨日子選擇顯示的文字。

第1日:

Blond and White Girl
from Italy
You make me feel silly.

第2日:

Du bist meine Seele (?)
Mein Leib !
Ich werde mich ändern

翻譯(德文):

你是我的靈魂(?)
我的身軀!
我會改變自己

第3日:

Gib mir no' 1 Chance!
Es tut mir sehr leid !
Verzeih mir bitte !!!

翻譯(德文):

給我一個機會!
我感到很抱歉!
請原諒我!!!

變種编辑

Spanska_II總共有6個變種:

  • Virus.DOS.Spanska_II.3698
  • Virus.DOS.Spanska_II.4208
  • Virus.DOS.Spanska_II.4249
  • Virus.DOS.Spanska_II.4250
  • Virus.DOS.Spanska_II.4269
  • Virus.DOS.Spanska_II.4270

其他資料编辑

此病毒能偵測被IDEA感染的檔案。

Spanska_II.3698、4249、4250和4270包含以下加密的內部字串:

C:\WINDOWS\WIN.COM
(c) SPANSKA 97

Spanska_II.4208包含以下加密的內部字串:

(c) SunSoft Team
EXE
C:\WINDOWS\WIN.COM
(c) SunSoft Team 98

Spanska_II.4269包含以下加密的內部字串:

C:\WINDOWS\WIN.COM
Doctor Rave 98

參考來源编辑

  1. Spanska_II在VX Heaven上的變種清單

相關條目编辑