Malware Wiki 中文
Advertisement

PS-MPC.Yam是在MS-DOS上運作的TSR檔案寄生加密病毒,感染大小為1,136個位元組。此病毒利用Phalcon/Skism廣泛發佈的程式碼(Phalcon/Skism Mass Produced Code)作為基礎,以YAM(Youths Against McAfee)命名,不過也有另一個非正式的名稱MathTest。

感染行為[]

當病毒在RAM時,它使用INT 21h感染任何執行的應用程式。因為編程問題有機會在感染的過程中當掉系統。

進階資料[]

此病毒在記憶體時會佔用2,384位元組的空間。

MD5:

ddc42ef6ecb7b4a8c150f86d1df67c58

觸發行為[]

此病毒在每日上午9時至10時期間觸發。

如果病毒已經載入到記憶體,執行任何檔案此病毒會顯示以下文字以及一條數學題目:

It's time for a math test curtesy of YAM!
And the question is...
What is(一條加或減的數學問題)

只有在答對才會執行寄主的程式,否則它會顯示以下文字並回到DOS:

WRONG!!!! TRY AGAIN!

相關條目[]

  • PS-MPC
Advertisement