PS-MPC.Yam是在MS-DOS上運作的TSR檔案寄生加密病毒,感染大小為1,136個位元組。此病毒利用Phalcon/Skism廣泛發佈的程式碼(Phalcon/Skism Mass Produced Code)作為基礎,以YAM(Youths Against McAfee)命名,不過也有另一個非正式的名稱MathTest。
感染行為[]
當病毒在RAM時,它使用INT 21h感染任何執行的應用程式。因為編程問題有機會在感染的過程中當掉系統。
進階資料[]
此病毒在記憶體時會佔用2,384位元組的空間。
MD5:
ddc42ef6ecb7b4a8c150f86d1df67c58
觸發行為[]
此病毒在每日上午9時至10時期間觸發。
如果病毒已經載入到記憶體,執行任何檔案此病毒會顯示以下文字以及一條數學題目:
It's time for a math test curtesy of YAM! And the question is... What is(一條加或減的數學問題)
只有在答對才會執行寄主的程式,否則它會顯示以下文字並回到DOS:
WRONG!!!! TRY AGAIN!
相關條目[]
- PS-MPC