FANDOM


Tumen(圖們)是在MS-DOS上運作的TSR檔案寄生病毒,它透過追蹤鍵盤輸入來觸發。

這病毒有4個已知的變種:

  • Virus.DOS.Tumen.1092
  • Virus.DOS.Tumen.1242
  • Virus.DOS.Tumen.1255
  • Virus.DOS.Tumen.1663

感染行為编辑

病毒進入記憶體後會使用INT 9和21h,感染任何執行的DOS應用程式,受感染的程式的修改日期會變更至感染的時間。INT 9用來偵測特定的鍵入以觸發。

受感染的檔案可能會無法正常工作,執行它們有機會當掉系統。

進階資料编辑

下表列出這些變種在記憶體所佔用的空間。

變種 使用量(位元組)
Tumen.1092 4,096
Tumen.1242 4,096
Tumen.1255 4,096
Tumen.1663 4,096

MD5:

變種 MD5雜湊
Tumen.1092 8816206f8e13c6564a138e047f5b02b1
Tumen.1242 3b6de7f1d75a2384a8399ebe23e8c3c2
Tumen.1255 531c2cdc0b6296997bc84e094553c8ae
Tumen.1663 0919a240e3930b171091a03c8ca75f42

觸發行為编辑

Tumen.1092编辑

如果使用者開啟ASCII視訊形式的程式時,例如QBASIC,在一個鍵入後當掉系統。

Tumen.1242和1255编辑

這些變種帶有Tumen.1663的觸發行為但偵測何種鍵入組合目前未知。

Tumen.1663编辑

當使用者輸入CTRL-ALT和一任意鍵(部分控制鍵除外),此變種會從主機蜂鳴器播放音樂,同時逐漸將畫面變黑。這時候系統不會回應大部分的鍵盤輸入。

其他資料编辑

如果偵測到以下的鍵入組合,觸發所播放的音樂速度會變的非常快:

  • CTRL-ALT和Insert、Delete、Home、End、PageUp或PageDown,這6個鍵剛巧都在同一組按鍵群
  • 觸發期間再次鍵入CTRL-ALT和任意鍵
  • 長按CTRL-ALT

觸發所播放的音樂為尼可羅.帕格尼尼的《第24號小提琴隨想曲》其中一部分(不包括Tumen.1092)。

SSR會偵測受此病毒感染的檔案。

Tumen.1092包含以下內部字串:

Be careful... Hacker time tonight...
This present was created in Tumen at 1990.
v 2.0.(c) Max Soft corporation

Tumen.1242包含以下內部字串:

Tumen.,v1.3;

Tumen.1255包含以下內部字串:

Tumen.,v1.2;

Tumen.1663包含以下內部字串:

Full moon tonight...
The time of Wolfbacks...
U...U...U...
This is only demonstration version, but you hear some howl.

(C) Copyright MMA Company
All rights reserved. USSR Tumen 1990-v0.5
This program was created in Tumen by group of three Wolfbacks at April,1990
General System_&_Files affecting effects by Max
Main consultant -- Tall Lazy Micle
General Music_&_Video harmless effects by Alex
BACKWOLFS OF THE WORLD, UNITE ! ! !

參考來源编辑

  1. Tumen在VX Heaven上的變種清單
  2. Tumen在Online VSUM上的描述