One_Half病毒

One_Half病毒，該病毒是一個多態的、常駐記憶體的加密病毒。它是具破壞性的病毒，可導致檔案的毀壞。

基本介紹

  • 中文名：One_Half
  • 別名：Slovak Bomber, Explosion-II
  • 病毒類型：混合型
  • 大小：3544kb
  • 影響系統：windowsXP等
  • 行為：損壞磁碟
病毒名稱：One_Half
別名： Onehalf, Slovak Bomber, Explosion-II, Freelove
病毒特點：
它感染硬碟的主引導記錄，軟碟的引導扇區，.com和.exe檔案，檔案被感染後長度變為3544位元組，病毒位於被感染檔案的尾部。 當被該病毒感染的檔案初次被訪問時，病毒感染系統硬碟的主引導記錄，直到系統重新從被感染的硬碟上啟動時，它才變為常駐記憶體的，並位於系統記憶體的頭部，但在640K的DOS邊界下。
病毒一旦常駐記憶體，就會在對.com和.exe檔案進行訪問時將其感染，其中.com檔案包DOS盤下目錄清單的時間和日期不會發生改變。 該病毒還使用加密技術，當檢查感染硬碟的主引導記錄時，病毒會顯示主引導記錄的原始內容，只有當病毒不常駐記憶體時，加密的信息就被中止。
病毒改變最初的引導記錄並毀壞分區表。
病毒具破壞性，每次啟動，它都會破壞硬碟的兩個柱面，同時從第一磁碟分區的末尾啟動。通過以上程式，當驅動器的一般被破壞時，就會顯示以下信息：
Dis is one half. Press any key to continue ... Did you leave the room ?
該病毒還包含許多反病毒產品的名稱，如：SCAN, CLEAN, FINDVIRU, GUARD, NOD, VSAFE, MSAV。
◎病毒型別：開機兼檔案型病毒
◎感染大小：3544 bytes
◎病毒行為：自感染病毒之後，每次開機將被病毒吃掉2個磁柱，若被吃到剩下
總數的一半時，電腦有下列狀況：
※每逢日期為4的倍數時，執行一次中毒檔，有1/2的機會出現
Dis is one half
Press any key to contimute

相關詞條

熱門詞條

聯絡我們