FANDOM


Suicide是在MS-DOS上運作的檔案寄生加密病毒,屬於Phalcon/Skism系列病毒,感染大小為2,048個位元組。

這病毒有2個已知的變種:

  • Virus.DOS.Suicide.2048(A和B)

感染行為编辑

每次執行受感染的檔案,即感染最首5個未被感染的程式檔,先EXE後COM。即是如果沒有可以感染的EXE檔,才開始感染COM格式的檔案。

受感染的檔案可能會無法正常工作,執行它們有機會當掉系統。

進階資料编辑

此病毒在執行過後不會留在記憶體。

MD5:

變種 MD5雜湊
Suicide.2048.a be6cfc87bf1832cac42219c3b2246b1d
Suicide.2048.b 3cc00b429ea80a82ae6cd5e56108e065

觸發行為编辑

每次執行都有機會觸發,觸發時會顯示一個ASCII人在上吊的圖像,帶有以下文字:

Your PC has been infected by the Suicide virus.
I will now kill myself. Press D to disinfect.

PHALCON/SKISM
1992
Hard at work to make your life
a living hell

然而在DOS版本3.0之前的環境下,它則顯示以下文字:

Your PC has been infected by the Suicide virus.
I would disinfect myself, but I despise DOS 2.X
Upgrade now!    Brought to you by PHALCON/SKISM
1992

在顯示後會等待使用者一個按鍵,並聲稱按「D」鍵的話可以解除感染該檔案,但其實不會。

其他資料编辑

B變種內含有問題的程式碼,執行它會當掉系統。

此病毒包含以下加密的內部字串:

*.COM
*.EXE
..
[Suicide]
Written by Dark Angel of PHALCON/SKISM
Ross M. Greenberg blows goats.