瘟疫巨集病毒一年只有4月27日、6月17日及10月10日會發作,其餘日期則只會感染。4月27日的發作症狀是「瘟疫」會在autoexec.bat檔中加上”format c:/u/V:EPIDEMIC> nul”,等下次重新開機時,電腦會自動format硬碟,並將磁碟的標籤名稱設為EPIDEMIC,防止方法是更改磁碟中format.com檔的檔名。
6月17日的發作症狀有二項,一是會檢查是否使用Windows 95 plateform,若是,則刪除C:WINDOWSCOMMAND目錄下所有檔案;若否,則刪除C:DOS目錄下所有檔案。二是會呼叫debug.exe在硬碟下建立一個mouse.com檔案,並將此檔案加到autoexec.bat檔中,這是一隻病種的NATAS複合型病毒,會同時感染檔案及boot區,防止方法是更改磁碟中debug.exe的檔名。
10月10日的發作症狀是會先將C:IO.SYS、C:MSDOS.SYS、C:COMMAND.COM三個檔案設定為可讀寫模式,然後刪除,造成硬碟無法開機。
從信件的標頭(header)得知,這封含有「瘟疫」的信件是藉由ms11.hinet.net這台SMTP Server所發出,使用者應小心由ms11這台SMTP Server所發出的信件,避免直接開啟任何不明doc文件。
熱門新聞
2025-12-12
2025-12-16
2025-12-15
2025-12-15
2025-12-15
2025-12-15
2025-12-16
2025-12-15
Advertisement