recursal/Fanatic-Fandom huggingface dataset:
MTZ

MTZ是在MS-DOS上運作的檔案寄生加密病毒。

有4個已知的變種：

* Virus.DOS.MTZ.971
* Virus.DOS.MTZ.1907
* Virus.DOS.MTZ.2501
* Virus.DOS.MTZ.2624

另有5個變種同屬此族。

## 感染行為

在執行時此病毒先檢查DOS系統的版本，如果是5.0或更新的話才載入到記憶體中，同時如果上層記憶體有足夠空間就優先選擇這裡來載入自己。此病毒利用INT 21h經FindFirst或FindNext感染應用程式檔案，亦會感染開啟過的檔案，然而在開啟期間會暫時解除感染。

此病毒亦利用INT 3和15h，INT 3作為執行受感染的檔案時，將加密的病毒碼解密；而INT 15h則用作觸發程序。

## 進階資料

下表列出所有變種在記憶體所佔用的空間。

 MTZ.1907
 MTZ.2501
 MTZ.2624
 MTZ.Pink.4510
 MTZ.Pink.5081

MD5：

## 觸發行為

### MTZ.1907

當使用者利用CTRL-ALT-DEL重啟電腦時，此病毒將畫面切換成CGA模式，顯示雜點和以下的文字：

```
Y.K.K. - (c) M T Z - Italy!

Good Luck Today

```

### MTZ.2501

此病毒在1月26日觸發，在執行受感染的檔案時先顯示以下文字：

```
The Ridge Projekt is here..

```

之後才執行寄主程式。

### MTZ.2624

此病毒在任何月份的30日隨機觸發，在執行受感染的檔案時會顯示以下文字：

```
Overkill IV Virus - By MTZ - From Italy - <Hit any key to continue>
(Cazzo! Anche oggi un altro 2 di picche, ma si puo' andare avanti cosi' ?)

```

按任意鍵才會執行寄主程式。

變種
--

MTZ總共有9個變種：

* Virus.DOS.MTZ.971
* Virus.DOS.MTZ.1907
* Virus.DOS.MTZ.2501
* Virus.DOS.MTZ.2624
* Virus.DOS.MTZ.Overkill（3個變種）
* Virus.DOS.MTZ.Pink（2個變種）
Scramble

Lokjaw.Scramble是在MS-DOS上執行的TSR檔案寄生加密病毒。

有3個已知的變種：

* Virus.DOS.Lokjaw.Scramble.1253
* Virus.DOS.Lokjaw.Scramble.1254
* Virus.DOS.Lokjaw.Scramble.1256

## 感染行為

病毒進入記憶體後會使用INT 21h以感染任何執行的DOS應用程式，但不會看到有可見的大小改變。在使用者發出DIR指令時，它亦會從列出的清單中找出任何DOS應用程式來感染，在這個過程清單顯示的速度會減慢。

如果COMMAND.COM受感染，下次啟動後系統會無法辨認到它。

## 進階資料

下表列出所有變種在記憶體所佔用的空間。

 Lokjaw.Scramble.1254
 Lokjaw.Scramble.1256

MD5：

## 觸發行為

執行MSAV或MWAV都會觸發。

它顯示跟Jerusalem一樣的訊息：

```
Bad Command or file name

```

並中止執行該程式，但不會刪除檔案。

## 其他資料

Lokjaw.Pfeiffer.1203有著相類似的行為，並佔用4K記憶體，部分防毒軟體會視其為Lokjaw.Scramble.1203。

此病毒包含以下加密的內部字串：

```
BEER and TEQUILA forever !
[Scramble] By Nikedemus
Read CRYPT Today!

```
BSOD (木馬)

## BSOD

### 別名

* BSOD

> *本頁係講述有關木馬程式Win32.BSOD，至於跟系統嚴重錯誤有關的畫面，另見維基百科上的藍屏死機。*
>
>

BSOD為一款在Windows運行的木馬程式。如其名，它會在畫面上顯示假的死機畫面。

## 觸發行為

執行後即顯示一個假的全螢幕藍屏死機畫面，有很多地方使到很容易被認出。

* 「Windows」沒有反白
* 字體不同
* 「occurred」拼錯成「occurrend」
* 新版Windows的BSOD畫面不同

當然不只是顯示這個畫面，還有它會將自己安裝到登錄中的run和startup，使之每次開機都必定顯示它。如要移除，使用者需要利用安全模式進入系統來移除它。

* 開啟登錄編輯程式
* 搜尋以下位置

```
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

```

* 找到「\_system」並將它的值刪除
* 將木馬程式檔案刪除
HLLC.8304

HLLC.8304是在MS-DOS上運作的同儕檔案偽裝病毒，以Turbo Pascal語言編寫。根據其觸發行為，它亦有個非正式的名稱「Plane」。

## 感染行為

執行後，此病毒會隨機在目前資料夾內搜尋一個EXE檔案，取得其檔名，並將自己複製到同檔名的COM格式檔案。

這些同儕COM檔的大小必定為8,304個位元組，然而如果在同資料夾內已經有2個病毒檔案（包括來源檔），除非移除至少一個，否則往後的執行將不會增加這些檔案，以免被使用者發現。

由於不感染任何EXE檔案（但如果本來已經存在的同名COM檔案則可能會被病毒檔案取代），所以使用者仍能正常使用這些程式，只不過在執行時可能會先執行病毒的程式碼。

## 進階資料

此病毒執行過後不會留在記憶體。

MD5：

```
c121a469720451e7827bd600011219c6

```

## 觸發行為

此病毒隨機觸發。

在觸發時顯示ASCII動畫，先出現一架飛行中的ASCII飛機，到中途出現一個背著降落傘的ASCII人緩慢下降，而飛機就「墜毀」。

使用者必須等待整個動畫播放完才可以執行其他工作。

## 其他資料

此病毒包含以下內部字串：

```
EXE /C
COMSPEC
*.exe

```
Spanska (Mars Land)

## Spanska

### 檔案類型

* MS-DOS應用程式（COM）
* MZ應用程式（EXE）

### 族

Spanska

Spanska（火星登陸版本）是在MS-DOS上執行的檔案寄生加密病毒，由病毒編程組29A的成員Spanska編寫。

有3個已知的變種在這個版本中：

* Virus.DOS.Spanska.1474
* Virus.DOS.Spanska.1500
* Virus.DOS.Spanska.1509

## 感染行為

一旦執行受感染的檔案，此病毒會感染最首3個未感染的DOS和EXE應用程式（即是每次6個檔案）。但不感染任何小於600個位元組的檔案和COMMAND.COM。

## 進階資料

此系列的病毒執行過後不留在記憶體。

MD5：

## 觸發行為

在分鐘是30以及秒鐘在0至30之間執行受感染的檔案，此病毒將畫面調至圖形模式，顯示火星表面模擬的動畫。

此外還有一些文字。

### Spanska.1474

此變種顯示：

```
SPANSKA PresentMars L
Mars Landing|μ♥  *.* *.C* *.E* .

```

因為編程問題導致這個變種顯示一些多餘的文字。

### Spanska.1500和1509

這些變種是Spanska.1474的修正版本，顯示以下文字：

```
Mars Land, by Spanska
(coding a virus can be creative)

```

## 其他資料

此病毒包含以下加密的內部字串：

```
*.* *.C* *.E*

```
Brain

Brain，即巴基斯坦大脑病毒。是一种DOS病毒，于1986年1月由一对巴基斯坦的兄弟Basit Farooq Alvi 与 Amjad Farooq Alvi所编写，它是在MS-DOS的第一个病毒。

## Brain

### 別名

C-Brain

描述
--

这个病毒程序是由一对巴基斯坦兄弟巴斯特（Basit）和阿姆捷特（Amjad）所写的，他们在当地经营一家贩卖个人计算机的商店，由于当地盗拷软件的风气非常盛行，因此他们的主要目的是为了防止他们的软件被任意盗拷。只要有人盗拷他们的软件，C-BRAIN就会发作，将盗拷者的剩余硬盘空间给“吃掉”。一般而言，业界都公认这是真正具备完整特征的计算机病毒始祖。

## 感染行为

执行后，大脑会在IBM PC把软盘里的引导磁道给换掉，换成自己的程序。原本的引导磁道会被搬移到另一个磁道去，并被标示成坏磁道。受到感染的软盘通常会有5KB的坏磁道。软盘的标签会被改成©Brain ，而这段文字信息会被写在引导磁道里：

* Welcome to the Dungeon (c) 1986 Basie & Amends (pvt) Ltd VIRUS\_SHOE RECORD V9.0 Dedicated to the dynamic memories of millions of viruses who are no longer with us today - Thanks GOODNESS!! BEWARE OF THE er..VIRUS: this program is catching program follows after these messages....$#@%$@!!

这段文字有许多大大小小的版本。这个病毒将会拖慢软盘的速度，并会把7KB的内存藏起来不让DOS看到。大脑是由巴基斯坦的Amjad Farooq Alvi兄弟所撰写。他们和时代杂志表示他们是因为要保护他们医学用软件的隐私才写这个病毒，唯一的用途只有保护版权。那一段"Welcome
 to the Dungeon" (欢迎来到地下城) 是在病毒发布后的一年后才加上的，因为他们想要加上一个beta的授权条款。这对兄弟在后来就不见了，因此没有办法发布正式版。

大脑没有办法处理硬盘的分区，因此它就检查了BIOS的最高有效位，如此是硬盘的话就不会试着去感染。这一点和当时许多的病毒都不一样，其他病毒有可能会没做好检查，就把硬盘当成软盘来处理，结果就会把硬盘上的资料整个搞烂。大脑通常都不会被发现，部分原因是它不会破坏东西，使用者也不太会注意到软盘变慢的问题。

这个病毒在发布的时候，里面写着这对兄弟的地址和三支电话号码，还有一段文字提醒使用者说他们的机器被感染了，请联络他们来拿解药：

* Welcome to the Dungeon © 1986 Brain & Amjads (pvt). BRAIN COMPUTER SERVICES 730 IZANAMI
* BLOCK ALLAMA IQBAL TOWN LAHORE-PAKISTAN PHONE: 430791,443248,280530. Beware of this VIRUS.... Contact us for vaccination...

一开始是为了防止一个IBM PC上的心脏监控系统被盗版侵害，所以就有了这只病毒来追踪。这支病毒原本是要追踪并停止盗版，但它不知道怎么了就占据了磁片的最后5KB空间，结果其他程式想要使用这个空间也没办法。

变种
--

阿沙病毒是一个大脑比较旧的版本。总共有六种变种，每一种的文字信息都不一样。
Spanska (No Pasaran)

Spanska（No Pasaran版本）是在MS-DOS上執行的檔案寄生加密病毒。由病毒編程組29A的成員Spanska編寫。

有3個已知的變種在這個版本中：

* Virus.DOS.Spanska.1000
* Virus.DOS.Spanska.1008
* Virus.DOS.Spanska.1120.a

## 感染行為

每執行受感染的檔案一次，即感染最首7個未感染的DOS應用程式。

Spanska.1200.a是最初發行的版本，在感染檔案時因為編程錯誤有機會當掉系統。而Spanska.1000和1008是往後的修正版本。

## 進階資料

這些變種在執行後不會留在記憶體中。

MD5：

受感染的檔案在每小時第22分鐘以及秒鐘在0至30期間執行的話，就會觸發。切換到圖形畫面，顯示字句和在下方兩邊顯示火焰效果。

```
Remember those who died for Madrid

```

```
No Pasaran! Virus v2 by Spanska 1997

```

```
Remember those who died for Madrid

```

```
No Pasaran! Virus (c) Spanska 1996

```

## 其他資料

Spanska.1200.b屬另一版本，與Spanska.1200.a沒有直接關係。

### 你知道嗎？

「No Pasarán!」（他們過不了！）出自著名的西班牙國際共產主義運動家多洛雷斯．伊巴露麗（1895-1989），於1936年的一個電台節目出現，她常以「熱情之花」為筆名宣揚革命思想。

## 相關條目

* Spanska
* Spanska (Cosmos)
Kela-17

Kela-17又名TPE.Kela，屬MS-DOS上運作的TSR多形檔案寄生加密病毒，以TPE作為基礎開發。基本大小為4,546個位元組，而感染大小為4,664個位元組。

## 感染行為

病毒進入記憶體後，它立即感染C:\COMMAND.COM，使其在每次載入DOS後都必定執行，之後使用INT 21h感染任何執行的應用程式，部分程式受感染後可能無法執行。

此病毒會自我隱藏使得受感染的檔案不會出現可見的大小改變，但在CHKDSK下，這些檔案會被偵測到檔案位址分配錯誤。

## 進階資料

此病毒留在記憶體時佔用9,760位元組的空間。

MD5：

```
6540f262aa7cacb651cf892cdd02516f

```

## 觸發行為

此病毒在任何月份的13日而且是星期五（即黑色星期五）時觸發，它將畫面切換成圖形模式並顯示會變色的「KELA」文字。

## 其他資料

此病毒本名為Virus.DOS.TPE.Kela.4568，但無論來源檔案還是受感染的檔案大小變更都不等於4,568個位元組。

此病毒包含以下加密了的內部字串：

```
[TPE 1.3]
This is KELA-17 version virus.
KELA-17 very nice virus . Ha Ha HaHa
KELA - 17
TPE, KELA. Copyright (c) 1994 by KELA. All Rights Reserved. KELA

```
4Seasons

## 4Seasons

### 別名

* 4Seasons

4Seasons是DOS檔案寄生病毒，有TSR特性，感染大小為1,534個位元組。

## 感染行為

此病毒在記憶體時會使用INT 13h、14h和21h來感染任何執行過的DOS應用程式檔案，不過會排除COMMAND.COM。

此外它還會找出以下的檔案並將其刪除：

```
CHKLIST.CPS

```

## 進階資料

MD5：

```
2d33048cd88c24efc60d62b441f448f7

```

## 觸發行為

根據系統時間，此病毒會將所有副檔名為DAT的檔案刪除，並且停用列印功能。

再根據病毒內部的計數器，它亦會將以下系統功能停用：

* 資料夾管理操作（*md*、*rd*）
* 日期和時間設定

更有將整個系統運作速度變慢和刪除硬碟磁區的能力。

## 其他資料

此病毒包含以下內部字串：

```
.dat
chklist.cps
COMMAND
* THE FOUR SEASONS VIRUS * (C) WET, PARIS 1991 *
I HAD MUCH FUN WRITING THIS VIRUS, I HOPE YOU HAVE FUN WITH IT TOO!!

```

以下的字串被加密：

```
* MES AMITIES A PATRICIA M., JE T'EMBRASSE TRES FORT ET JE PENSE A TOI *

```
Pikachu

Pikachu，又名比卡超／皮卡丘，為第一個針對年輕電腦使用者的電郵蠕蟲，檔案大小約為32KB，以Visual Basic 6.0編寫。透過比卡超的圖片吸引這些使用者點開查看當中的內容，藉此破壞系統。

## 感染行為

這個蠕蟲以電子郵件的形式經Microsoft Outlook散佈到網絡，並附帶一個程式檔案「PikachuPokemon.exe」，其圖示為比卡超的模樣。

開啟這個附件後，它會將C:\AUTOEXEC.BAT覆寫，有以下指令：

```
@echo off
del C:\WINDOWS\*.*
del C:\WINDOWS\SYSTEM\*.*

```

然後顯示一個訊息，左邊還有比卡超的圖片：

```
Between millions of people
around the world I found you.
Don't forget to remember this day
every time MY FRIEND!

Visit us at http://www.pikachu.com

```

同時，它會存取Outlook的連絡人清單，發送訊息和自己到這些人的郵箱：

```
主旨：
Pikachu Pokemon.

訊息：
Great Friend!

Pikachu from Pokemon Theme have some friendly
words to say.

Visit Pikachu at http://www.pikachu.com

See you.

```

## 觸發行為

重新開機後觸發，根據被覆寫的AUTOEXEC.BAT的內容，它會嘗試將C:\WINDOWS以及其子資料夾SYSTEM當中的檔案全數刪除。但因為系統在執行刪除全數檔案的指令前會詢問，換言之使用者一定會發現到有檔案被竄改。

### 你知道嗎？

刪除檔案的指令在Windows界面下必定詢問，然而在命令行模式時，系統只會在使用者要求刪除所有檔案時才會詢問，這是一個安全機制。以下是一些範例。

不詢問就執行：

```
C:\MYFOLDER>del myfile.doc

```

```
C:\MYFOLDER>del *.doc

```

```
C:\MYFOLDER>del myfile.*

```

先詢問：

```
C:\MYFOLDER>del *.*

```

在MS-DOS模式下（Windows 9x系統使用MS-DOS命令列），使用者無法跳過詢問程序來直接刪除所有檔案。
Firefly

## Lokjaw.Firefly

### 別名

* Lokjaw.Firefly
* Firefly
* Taz

### 族

Lokjaw

Lokjaw.Firefly是在MS-DOS上運作而且相當危險的TSR檔案寄生加密病毒。

已知的變種有5個並分2個版本（以下為代表）：

* Virus.DOS.Lokjaw.Firefly.778
* Virus.DOS.Lokjaw.Firefly.1087

## TSR記憶體使用量

以下為所有變種在RAM所佔用的空間。

 Lokjaw.Firefly.1087
 Lokjaw.Firefly.1096
 Lokjaw.Firefly.1097
 Lokjaw.Firefly.1107

### Lokjaw.Firefly.778

此變種定時切換數字鍵鎖定、大寫鎖定和捲動鎖定的狀態，這也會反映在鍵盤上的LED指示燈。

### Lokjaw.Firefly.1087、1096、1097和1107

除了Lokjaw.Firefly.778的行為，這些變種還會偵測執行或開啟的檔案檔名：

```
MSAV

```

一旦偵測到就將有關的程式檔案刪除，並顯示跟Jerusalem一樣的訊息：

```
Bad Command or file name

```

任何符合這個檔名的檔案在開啟前都會被此病毒刪除。

變種
--

Lokjaw.Firely總共有5個變種：

* Virus.DOS.Lokjaw.Firefly.778
* Virus.DOS.Lokjaw.Firefly.1087
* Virus.DOS.Lokjaw.Firefly.1096
* Virus.DOS.Lokjaw.Firefly.1097
* Virus.DOS.Lokjaw.Firefly.1107

## 其他資料

Lokjaw.Firefly.1096的實際感染大小為1,106個位元組。

所有變種都包含以下內部字串：

```
[Firefly] By Nikademus
Greetings to Urnst Kouch and the CRYPT stuff.

```

Lokjaw.Firefly.778亦包含以下內部字串：

```
Happiness in Slavery
The land of Rape and Honey

```

Lokjaw.Firefly.1087亦包含以下內部字串：

```
American Jesus
Dont pray on me
Recipe for hAte
Atomic Garden
Its Dead Jim

```

Lokjaw.Firefly.1096、1097和1107亦包含以下內部字串：

```
Psalm 69
Every day is Halloween
Happiness in Slavery
The land of Rape and Honey
Its Dead Jim

```
Zohra

Zohra是在MS-DOS運作的TSR檔案寄生加密病毒，由病毒編程組29A的Wintermute製作。根據內部字串，這病毒應該是為記念作者早逝的愛人而寫。

有5個已知的變種並分3個版本（以下為代表）：

* Virus.DOS.Zohra.4160
* Virus.DOS.Zohra.4382
* Virus.DOS.Zohra.4488

## 感染行為

此病毒執行時先檢查系統版本，如果不是5.0或更早的，那麼它不會執行TSR程式碼而不會感染任何檔案。否則，它會感染任何執行的應用程式。

如果執行的檔案的名稱包含以下任何字串，那麼這個檔案不會受感染：

```
TB AV SC IV

```

當MEM.EXE執行時，它會將自己的TSR程式碼隱藏，使到RAM可用空間顯示只減少了48位元組；但如果將MEM.EXE改名成別的檔名再執行，其TSR程式碼就無所遁形。在執行WIN.COM／WIN.EXE時，它會將自己從RAM中移除。

此病毒用一個複雜的方式來取得INT 21h的處理程序的位址，以反向編譯這位址的程式碼以取得DOS核心的原處理程序。

## 進階資料

下表列出所有變種的TSR碼在RAM所佔用的空間：

 Zohra.4382
 Zohra.4488
 Zohra.4516
 Zohra.4525

MD5：

## 觸發行為

### Zohra.4382、4488、4516和4525

在4月14日執行受感染的檔案後，病毒會等候下一個程式執行，然後將畫面的文字以一個ASCII值快速捲動，不久將文字逐行清除，並後在中間顯示綠色的字句。

Zohra.4382:

```
Zohra Crack (c) SunSoft

```

Zohra.4488、4516和4525:

```
Zohra will live forever ! Necromancy with her...

```

變種
--

Zohra總共有5個變種：

* Virus.DOS.Zohra.4160
* Virus.DOS.Zohra.4382
* Virus.DOS.Zohra.4488
* Virus.DOS.Zohra.4516
* Virus.DOS.Zohra.4525

## 其他資料

Zohra.4160和4382的作者另有其人。

Zohra.4382包含以下加密的內部字串：

```
[Zohra] Crack (c) SunSoft
Ralph Roth

```

Zohra.4488、4516和4525包含以下加密的內部字串：

```
[Zohra] virus by Wintermute/29A, dedicated to the best Necromancer of the
Forgotten Realms,... I assure you will live forever, my love... ;)

```
Burma

Burma（緬甸）是相當危險的MS-DOS檔案覆寫病毒，作者是來自保加利亞的編程者Dark Avenger。

已知的變種有10個並且分3個版本：

* Virus.DOS.Burma.409
* Virus.DOS.Burma.442
* Virus.DOS.Burma.563

## 感染行為

執行此病毒會先觸發，然後覆寫在指定資料夾中的第一個DOS和EXE的應用程式，但不包括COMMAND.COM。這是檔案取代形式的覆寫，故被覆寫的檔案將不能復原，而且修改時間會變更為感染的時間。

此病毒總是指向第一個目標格式的檔案，就算該檔案已被覆寫過，再次執行還是只會覆寫相同的檔案。還有的是，它不能感染唯讀檔案，如果資料夾內的第一個檔案被設成唯讀，執行病毒將無法傳播。

### Burma.409

此變種最為危險，屬檔頭覆寫類型，而且會感染每一個應用程式，還有壓縮檔（ZIP）、系統檔（SYS）、DAT和OVL檔案，包括任何唯讀屬性的檔案，但不感染比自己小的檔案，而且受感染的檔案的修改時間不變。範圍由目前的位置開始，經每一個父資料夾，直到最頂層。

感染範圍可以利用以下的目錄樹作為例子來說明：

```
C:（最頂層）

```

假設病毒在資料夾SUB1-2，在這個位置執行受感染的檔案後除了同一資料夾內的檔案，DIR1和最頂層的檔案都會受到影響，而隔鄰的SUB1-1和其他資料夾的檔案則不會被感染。

### Burma.442、442.c、442.d、442.e和442.i

此442位元組的變種約在1995年初被發現，它們感染目前位置以及C:\DOS的檔案，然後將目前位置移到C:\DOS。

### Burma.563和666

563位元組的變種在1994年7月被發現。

這些變種感染最頂層以及C:\DOS的檔案，其他位置的檔案不會被感染，之後將目前位置移到C:\DOS。

對於Burma.666，如果最頂層已經存在受感染的檔案，再次執行會當掉系統，而且在嘗試重複感染這個檔案時發生問題，事後該檔案的大小將會是0位元組。

### Burma.756

此變種在1995年7月被發現。它只感染目前資料夾內的檔案，換言之C:\DOS的檔案不一定會受到影響，之後會嘗試存取A:。如果A:內沒有軟碟，那麼系統會提示要否繼續，如果使用者選擇中止（Abort），那麼它不會感染任何檔案。但如果已經有軟碟插入了的話，它就會當掉系統，嘗試感染檔案時還會發生問題，事後受感染的檔案的大小將會是0位元組。

嘗試存取A:（但失敗）過後，它不會將目前位置改變，回到執行病毒前的位置。

## 進階資料

此病毒沒有TSR程式碼故不會在執行過後繼續留在記憶體中。

MD5：

## 觸發行為

除了Burma.409、442.c和442.d，此病毒會將畫面上的文字如沖廁般清除，之後才覆寫檔案。

### Burma.409

此變種不會觸發，但因為最頂層最重要的系統檔案都已經被覆寫，故下次啟動電腦將無法載入系統。

### Burma.442、442.b和442.e

清除畫面的文字後顯示字串：

```
[Tempest - α]

```

### Burma.563、666和756

清除畫面的文字後顯示字串：

```
Reading system configuration, please wait.
S_w_i_z_z_l_e_S_t_y_x_x_!

```

當中的底線符號為ASCII 01h字元（反白笑臉符號）。

Burma.756還會播放聲音。

變種
--

Burma總共有10個變種：

* Virus.DOS.Burma.409
* Virus.DOS.Burma.442（還有B、C、D、E和I）
* Virus.DOS.Burma.563
* Virus.DOS.Burma.666
* Virus.DOS.Burma.756

## 其他資料

Burma.442.c和442.d的原始樣本只有約230位元組，然而被這些變種感染的檔案仍有442位元組的感染大小，只是不同在觸發部分的程式碼都是空白的。

Burma.409包含以下內部字串：

```
*.COM
*.EXE
*.ZIP
*.DAT
*.SYS
*.OVL
Tempest - α Of LuxemburgVaginal Discharge

```

Burma.442、442.b和442.e包含以下內部字串：

```
*.?x?
*.?o?
\DOS
[Tempest - α]
Rangoon, Burma

```

Burma.442.c、442.d和442.i包含以下內部字串：

```
*.?x?
*.?o?
\DOS

```

Burma.563、666和756包含以下內部字串，當中的底線符號為ASCII 01h字元（反白笑臉符號）：

```
*.?x?
*.?o?
\DOS
D_a_r_k_A_v_e_n_g_e_r

```

## 參考來源

1. Burma在VX Heaven上的變種清單
2. Burma.442、563和756在Online VSUM上的描述
HLLO

HLLO，全名High Level Language Overwriting，是以高階編程語言（即是不用Assembly）編寫的病毒類，程式語言可以是Basic、C、C++或Pascal之類。

## 感染行為

此系列的病毒的行為基本上的一致，不過部分的可能還有附加觸發的行為。

它們通常是在執行時才覆寫檔案，多數都不留在記憶體中（不帶TSR）。覆寫的方式主要為檔頭覆寫或取代覆寫。被覆寫的檔案基本上是不可能修復的，只可以透過預先準備好的備份來復原。而且，大部分被覆寫的檔案的修改時間會變更為感染的時間，這一點是很容易讓使用者知道這個檔案是自己手動還是被惡意軟體修改過。

變種
--

此系列有243個已知的變種。

另見條目：HLLO的變種名單

## 資料來源

1. HLLO在Online VSUM上的描述
2. HLLO在VX Heaven上的變種清單
BlueShark

Deliver.BlueShark屬於非常危險的加密的TSR檔案寄生病毒，會在MS-DOS執行。感染大小為1,771個位元組。

## 感染行為

病毒進入記憶體後，隨即將所有EXE格式的程式檔案都感染，然而並非每一個都是它的目標。在此病毒留在記憶體期間，使用者基本上不會發現到什麼異樣，因為它會將感染大小隱藏。

## 進階資料

此病毒在記憶體時會佔用1,888個位元組的空間。

MD5：

```
b9c51ccd08e0103adfeafa818d1e7acd

```

## 觸發行為

此病毒在11月1日觸發。

如果在這天啟動或者重啟電腦，此病毒會用以下字串將整個硬碟的資料區都覆寫：

```
! MAYBE ONE DAY WE BE UNITED !

```

同時，在畫面上顯示一面美國國旗，以及以下的文字：

```
!!!    MY NAME IS DISKDELIVER  *  THIS IS ONLY BEGIN  *  I BE BACK   !!!

```

## 其他資料

此病毒包含以下加密的字串：

```
""" CREATED BY BLUE SHARK - FINISHED 7.VIII.1994 15:30 - CIESZYN POLAND """

```
Main Page

歡迎來到**Malware Wiki中文**，我們致力於收集和整理在網絡上各種零碎的惡意軟體資料，我們亦會研究這些軟體的運作方式，務求在每一位讀者面前呈現更完整的資訊。

惡意軟體，故名思義就是對電腦可能有害的軟體，它們大致上分為以下幾種：

* 病毒（Virus）
* 木馬程式（Trojan）
* 蠕蟲（Worm）
* 間諜軟件（Spyware）
* 廣告軟件（Adware）
* 勒索軟件（Ransomware）
* 不必要的程式（Potentially Unwanted Program）

然而，並不是所有惡意軟體都會對電腦造成實際的損害；它們可以只是用來捉弄使用者，亦可能會透過封鎖使用者對電腦檔案的存取權，來換取金錢（又稱之為勒索軟體）。不過，因為惡意軟體的存在，令各種電腦系統開發團隊可以找到當中的漏洞，藉此改善它們，為使用者提供一個更安全的電腦作業環境。

外流的惡意軟體一般都是個別的編程者自行發佈，亦有部分的來自實驗室。其中一知名的外流實驗室病毒為CIH，編程者原為實驗用途，卻被其他人無意散佈出去，對部分企業造成重大損失。

不必要的程式被視為一種有潛在風險的程式，這些程式往往都是缺乏有力的憑證才被冠以「有風險」、「不必要」等的頭銜，然而它們多數都是無害的。

如果你也持有一些在本百科尚未存在或寫入條目的惡意軟體資料，歡迎來加入義務編輯行列，為Malware Wiki出一分力。

**請注意：**本百科的條目以正體中文撰寫，如需簡體的內容，你可以按一下上面的「简体」連結來檢視。它可以在右上角找到。

### 研究這些惡意軟體

在編輯這些條目之前，除了先閱覽一下現有的條目的內容和格式，我們亦會建議你先對該軟體作一些研究，不然如果未經測試和證實就貿然寫新資料進去條目的話，可能會誤導讀者。

同時，我們不會亦不可以提供任何可以直接取得這些惡意軟體的連結，因為這是違反社群守則的。如果需要取得它們的樣本來研究，你需要自行搜尋，並做好適當的預防措施，最好的方法是使用完全隔離而且沒有網絡的虛擬機器，以免在研究的過程中你的系統被感染或將軟體散佈出去。無論有意還是無意，散佈惡意軟體到公共網絡空間均屬刑事罪，你所在的地區或國家的政府可根據當地法律向你提告。

### 其他語言

本百科還有以下的語言版本：

* 英文 - English
* 西班牙文 - Español
* 德文 - Deutsch
* 意大利文 - Italiano
* 印尼文 - Bahasa Indonesia
* 波兰文 - Polski
* 日文 - 日本語

### 還看什麼？就是你了

我們正在找尋更多貢獻Malware Wiki中文版的志願者，負責以下任何部分：

* 病毒（對於Windows, Mac, Linux, DOS）
* 木馬程式
* 蠕蟲
* 防毒軟件（Antivirus Software）

如果你也有研究它們而且認識不少，我們歡迎你的加入！
IDEA

IDEA屬Spanska的一個同族異名的變種，是在MS-DOS上執行的TSR檔案寄生加密病毒，感染大小可變（基本感染大小6,126個位元組）。作者為病毒編程組29A的成員Spanska。

## 感染行為

病毒進入記憶體後，它使用INT 21h感染任何執行的應用程式，但不包括COMMAND.COM和VSAFE.COM。

雖然感染大小可變，但仍能在不同的檔案中隱藏自己，使到受感染的檔案所顯示的大小不會像一般的有數個位元組的變動。

## 進階資料

此病毒在記憶體佔用18,400位元組的空間。

MD5：

```
84743bf74dd95541a0ddf4acffa6419f

```

## 觸發行為

當受感染的檔案在分鐘等於30而且秒鐘在0至16之間執行，此病毒即顯示一個圖形畫面效果，以點陣形式顯示轉到的文字，一紅一白：

```
Warning!

```

```
strong
crypto
inside

```

## 其他資料

IDEA能偵測被Spanska\_II感染過的檔案。

此病毒包含以下內部字串：

```
IDEA virus (c) Spanska 98
Thx to Rajaat (poly), F Mirza (IDEA), Wild Worker (zip), Solar D (road)

```
Pet

# Pet Malware

Pet Malware

**Pet**是一种在Windows平台上的恶意软件，全称为Pet Malware。有独特的剧情和游戏性，本身不具备任何传播性，属于破坏磁盘类软件，以虚构的「哈基米」作为与用户对话的对象。

官网
--

官网为：
下载链接：密码：pet
## 感染行为

感染Pet后，将会弹出一个窗口，收集用户的姓名，在此之后，「哈基米」将会询问用户是否愿意和他成为朋友。

如用户同意，将加入启动项并关闭；如用户不同意，窗口将会变为黑色，文本将会变为红色，然后加入启动项并关闭。

在这之后的2天内，病毒会在开机出现并询问用户是否愿意与它玩游戏，如用户同意，将会进行一个点击图片的小游戏，期间如游戏失败，将会释放一个名为“Pet Gift.exe”的程序在桌面上，要求用户打开（此文件无任何病毒性质，仅展示一些GDI特效和播放一些音乐），如用户不愿打开此文件，病毒将会写入多个注册表项，破坏计算机并会以代码“Hakimi666”蓝屏；如用户不同意，文本将变为红色并会以代码“Hakimi666”蓝屏。（这些蓝屏在Windows 7以上操作系统是0xc000021a）

再次打开计算机，病毒会将背景改为黑色，写入多个注册表项，禁止用户打开资源管理器等，在病毒进行完与用户的对话后，将会写入主引导记录，删除系统文件，擦除磁盘。此后，用户再次无法开机或恢复文件。

## 其他资料

该病毒有一个网站，是其编写者搭建的，在上面有一段介绍：

> 《Pet》是由XiaoYuan Studio自研的一款全新开放世界冒险RPG。你将在游戏中探索一个被称作「哈基米」的幻想世界。在这广阔的世界中，你可以踏遍七国，邂逅性格各异、能力独特的同伴，与他们一同对抗强敌，踏上寻回血亲之路；也可以不带目的地漫游，沉浸在充满生机的世界里，让好奇心驱使自己发掘各个角落的奥秘……
>
>

这段介绍原始版本来自App Store的《原神》游戏介绍。

该病毒的编写者也制作了一个“安全模式”，在这个模式下，病毒不会破坏计算机，仅为一个游戏呈现。

1. ↑ https://pet.xiaoyuan151.xyz/
2. ↑ https://pet.xiaoyuan151.xyz/files/Pet.7z
3. ↑ https://www.bilibili.com/video/BV1nz4y1J7fR/?spm\_id\_from=333.999.0.0&vd\_source=6ad9f91a9af909867b33053eb6e934c2
4. ↑ https://www.bilibili.com/video/BV1jx4y1o7P6/?spm\_id\_from=333.999.0.0&vd\_source=6ad9f91a9af909867b33053eb6e934c2
5. ↑ https://space.bilibili.com/488570832
6. ↑ https://apps.apple.com/cn/app/%E5%8E%9F%E7%A5%9E/id1467190251
HLLO.Kamikaze

HLLO.Kamikaze是在MS-DOS上運作且極度危險的檔案覆寫病毒，覆寫大小為4,032個位元組。由高階編程語言編寫。

## 感染行為

這個病毒有2組不同的程式碼：

* 觸發碼（一次覆寫）
* 亂碼（二次覆寫）

當受感染的檔案被執行，此病毒會在同一資料夾內搜尋首2個未被感染的EXE應用程式，並以觸發碼覆寫到檔頭。之後會以亂碼將自己覆寫，這個檔案之後將不能再執行。被覆寫的檔案的修改時間不變。如果目前的位置沒有可以感染的檔案，它就搜尋子資料夾的檔案來感染。

此病毒不感染任何比自己小的檔案。

無論是被一次還是二次覆寫的檔案，都無法解除感染，只可以用乾淨的備份復原它們。

## 進階資料

此病毒不帶TSR程式故執行後不留在記憶體中。

MD5：

```
53b443ee78df17ab58e6493ae9e7ead7

```

## 觸發行為

此病毒的觸發行為是不可見的，如果執行被一次覆寫的檔案，除了會感染其他檔案，亦會將自己二次覆寫。

EXE格式一般是以「MZ」或「ZM」會辨認身份，被二次覆寫的檔案則在檔頭以「kamikaze」覆寫掉，使其無法被辨認到，執行被二次覆寫的檔案必定會當掉系統。

## 其他資料

所有被二次覆寫的檔案都包含以下內部字串：

```
kamikaze

```

將被二次覆寫的檔頭復原為「MZ」，也會因為當中的程式佔用過多記憶體而無法執行，但不會當掉系統。

### 名字起源

此病毒的名稱來源可能來自第二次世界大戰日本軍國的突擊隊伍「神風特攻隊」或「特別攻擊隊」，日文就是カミカゼ（Kamikaze）。1944年日軍失勢後，軍政府不願投降，在10月神風自殺機開始服役，他們以自殺式攻擊來破壞美軍航空母艦的飛行甲板，藉此嘗試癱瘓美方的作戰能力。
Kwok

## Kwok

### 別名

* Kwok
* Shatin

Kwok，另一名稱Shatin，是在MS-DOS上執行的TSR檔案寄生病毒。

雖說是同系列的變種，但其名稱各有不同，為以下2個：

* Virus.DOS.Kwok.1618
* Virus.DOS.Shatin.1637

## 感染行為

載入RAM後，此病毒使用INT 21h透過寫進檔頭感染執行的DOS應用程式，不感染COMMAND.COM。

此外，在感染檔案時，此病毒還會將該檔案的檔名儲到病毒碼中。

### Shatin.1637

這是後繼修正版本，以作者的居住地區沙田（Shatin）命名。感染行為一樣，而不同的是受感染的程式都可以正常工作。

## 進階資料

下表列出所有變種的TSR碼在記憶體所佔用的空間。

 Shatin.1637

MD5：

## 觸發行為

在每月1日時執行受感染的程式會顯示以下的ASCII符號拼砌的文字並當掉系統：

```
毋忘我
KWOK'S VIRUS III

```

以及以下的文字：

```
Made in Hong Kong (Shatin)

```

## 其他資料

部分防毒軟體將Shatin.1637辨識為Kwok.1637。

此病毒包含以下內部字串：

```
C:\COMMAND.COM

```
HLLO.NumberOne

HLLO.NumberOne屬於在MS-DOS上運作，相當危險的檔案覆寫病毒，覆寫大小為12,032個位元組。以Turbo Pascal編寫。

有10個變種並分2個版本（以下為代表）：

* Virus.DOS.HLLO.NumberOne.a
* Virus.DOS.HLLO.NumberOne.i

## 感染行為

執行受感染的檔案後，此病毒先覆寫第一個未被感染的DOS應用程式，被覆寫的檔案的修改時間會變更為感染的時間。如果存在小於129位元組的檔案，病毒會在嘗試感染的過程發生錯誤而中止，而且後面的任何檔案也不會被感染到。

感染後改變往後的文字顯示顏色，並顯示以下字句：

```
This File Has Been Infected by Number One!
*(檔案名稱)*infected.

```

如果已經沒有可感染的檔案，則顯示：

```
<Smile>

```

被感染的檔案再也不能運作，而且帶有以下內部字串：

```
This file has been infected by Number One

```

不過這個病毒不能感染唯讀屬性的檔案。

### NumberOne.a、c、e、f、h和j

這些變種在感染檔案後將往後的顯示文字轉為黃色，而且執行任何被NumberOne.a的檔案會當掉系統。

### NumberOne.i

這個變種最為危險，一執行就覆寫目前資料夾內的所有DOS應用程式（如遇到小於129位元組的檔案時還是會中止感染），它會在過程中顯示一系列被感染的檔案的清單，再將往後的顯示文字轉為亮白色。完成後再顯示ASCII符號拼砌的「Smile」。

```
*(檔案名稱)*   infected.
F**K YOU MOTHER !

```

```
#     ######  ###    ###    ##  ##    ##
#####   ##  ##  ##          ##  ########
   ##   ##  ##  ##    ##    ##  ##
#####   ##  ##  ##    ##    ##    #####

```

帶星號的文字為不雅用語。

## 進階資料

此系列的病毒在執行過後不留在記憶體中。

MD5：

變種
--

HLLO.NumberOne總共有10個變種：

* Virus.DOS.NumberOne.a
* Virus.DOS.NumberOne.b
* Virus.DOS.NumberOne.c
* Virus.DOS.NumberOne.d
* Virus.DOS.NumberOne.e
* Virus.DOS.NumberOne.f
* Virus.DOS.NumberOne.h
* Virus.DOS.NumberOne.i
* Virus.DOS.NumberOne.j
* Virus.DOS.NumberOne.k

## 資料來源

1. NumberOne在VX Heaven上的變種清單
2. NumberOne在VX Heaven上的源始碼檔案
Death

## Death

### 族

Death

Death是在MS-DOS上運作的檔案寄生病毒。

有3個已知的變種：

* Virus.DOS.Death.638
* Virus.DOS.Death.725
* Virus.DOS.Death.1001

### Death.638

這個變種每次感染最首1或2個未感染的DOS應用程式，實際感染大小為1,638個位元組，然後觸發。

### Death.725

這是TSR變種，當病毒在記憶體時會使用INT 21h感染任何執行的DOS應用程式。

### Death.1001

這是「先非TSR後TSR」的變種，每次執行受感染的檔案即感染最首的一個未感染的DOS應用程式，但會略過COMMAND.COM和小於1,000個位元組的檔案。

在變成TSR後，因為它不使用INT 21h，所以仍然只會在執行受感染的檔案時才傳播。

## 進階資料

下表列出所有變種在記憶體所佔用的空間。

 Death.725
 Death.1001

MD5：

## 觸發行為

### Death.638

感染檔案後顯示一幅驚嚇的ASCII圖像，並帶有以下文字：

```
DEATHS HEAD VIRUS

Abandon Hope All Ye
Who Contract Me

```

原本的程式會緊接執行，但一般都是會失敗而且有機會當掉系統。

* 隱藏
* 顯示

### Death.1001

以傳遞方式感染到第8個檔案後，執行它會顯示以下訊息：

```
Bad command or file name

```

但程式還是有執行到，而且病毒變成TSR，並使用INT 9以等待觸發。它會利用寄主程式的名稱作為TSR名稱來隱藏自己，但如果寄主也是TSR的話，它就會露出馬腳。

之後如果嘗試以CTRL-ALT-DEL重啟電腦，此病毒會顯示以下文字並當掉電腦，使用者必須冷重啟：

```
Your PC has lapsed into a higher state of being...

D E A T H

Please, feel free to cold boot,
as nothing has been damaged,
it was only a near death
experience

Your PC should meditate more often,
'cuz with all the evil viruses
flowing around neurospace
we wouldn't want this
to become a real

D E A T H

[Death]  The Attitude Adjuster, VG, 12/02/92

```

## 其他資料

Death.638包含以下內部字串：

```
????????COM
*.com

```

Death.725包含以下內部字串：

```
I`m coming back I will return
Svilena S.
[Death]

```
HHnHH

HHnHH，又名HH&HH或BigBall，是在MS-DOS運行的TSR檔案寄生病毒。

這病毒有6個變種，最小的感染大小為4,087個位元組而最大的有4,331個位元組。

## 感染行為

病毒進入RAM後，它先使用INT 1Ch（計時器中斷式），等候大約20秒左右，在這段期間它不會感染任何檔案。過後才使用INT 21h感染任何執行的DOS應用程式。

感染檔案前，這病毒先將檔名改成：

```
*.A*

```

感染後復原原本的檔名。

HHnHH.4091.a存在計時器存取編程錯誤令它在進入RAM後會有一段較長的時間不感染任何檔案，這也影響它觸發行為的等候時間。而同一感染大小的變種B（HHnHH.4091.b）則相信是其修正變種。

## TSR記憶體使用量

以下為所有變種在RAM所佔用的空間。

 HHnHH.4091 (A and B)
 HHnHH.4093
 HHnHH.4115
 HHnHH.4331

## 觸發行為

在星期一，此病毒還會輸出「0」（ASCII 30h）到位址41h、A0h和B0h。

在任何日子當病毒偵測到畫面存在以下的文字：

```
Esik

```

即清除畫面，並顯示一個由小白點組成的球在畫面彈跳。

按任意鍵可中止這個畫面並回到DOS。

變種
--

HHnHH總共有6個變種：

* Virus.DOS.HHnHH.4087
* Virus.DOS.HHnHH.4091（A和B）
* Virus.DOS.HHnHH.4093
* Virus.DOS.HHnHH.4115
* Virus.DOS.HHnHH.4331

## 其他資料

如果偵測觸發的字串只是鍵入了但沒有送出，那麼顯示的球的畫面只會閃一下然後立即回到DOS。

此病毒包含以下內部字串：

```
#(-28=CIPV]HARD HIT & HEAVY HATE the HUMANS !! [ H.H.& H.H. the H. ]
Valentin Populizeroff & Alexander LovInGodsky - it's a fuck !
MultiScan & Tchechen it's a big ass hole !!!!!!!!!!!!!!!!!!!!

(c) Gurre, Wadimka, Good Doggy & Grosser-Hide Group Moscow

```
Vanish

Vanish是在MS-DOS上運作且危險的TSR檔案寄生加密病毒，感染大小為1,635個位元組。

## 感染行為

當病毒在RAM時，此病毒使用INT 21h以感染任何執行的EXE應用程式。它可能會在感染的過程中損毀檔案，執行它們有機會癱瘓系統。

病毒原樣本為COM格式，當中的程式碼尚未加密，執行它會顯示以下字句：

```
WARNING - This is the [VanisH] carrier - WARNING
             - Coded by Bumblebee -

```

## 進階資料

此病毒記憶體時會佔用3,520位元組的空間。

MD5：

```
fc62bf33d9df04d89964f2338f603561

```

## 觸發行為

此病毒在任何月份的5日而且是星期日觸發。

在這天執行受感染的檔案，不會執行其原本的程式，而是將畫面上的文字不斷以1個ASCII值向下直到Null（ASCII 0）為止，這個效果就正如其名令文字逐一消失，之後回到DOS。

## 其他資料

此病毒包含以下內部字串：

```
[VanisH][Coded by Bumblebee]
Kill their servants
Burn their homes
Till there's no blood left to spill
Hail and Kill

```
Bad

## Bad

### 別名

* Bad

Bad屬於在MS-DOS上執行的TSR檔案寄生病毒，感染大小為389個位元組。

## 感染行為

載入記憶體後它會以INT 21h來感染任何執行的DOS應用程式，並將這些檔案的修改時間變更為感染的時間。

## 進階資料

此病毒留在記憶體時佔用624位元組的空間。

MD5：

```
268889c4897d1ad65ef907905827a65b

```

## 觸發行為

在每次系統啟動後，第一個執行的已被感染的程式時會顯示以下訊息：

```
Bad command or file name

```

該程式原本的內容不會被執行，但因為每次系統啟動後只會觸發一次，所以之後使用者還是可以如常執行該程式以及其他受感染的程式。

## 其他資料

此病毒包含以下內部字串：

```
Bad command or file name

```
Crucifixion

Crucifixion是在MS-DOS上執行的TSR檔案寄生病毒。

已知的變種有3個：

* Virus.DOS.Crucifixion.2888
* Virus.DOS.Crucifixion.2914
* Virus.DOS.Crucifixion.2916

## 感染行為

此病毒在RAM時，會使用INT 9和21h感染任何DOS應用程式檔案，然而它只在這些檔案被複製時或新建立後，才將自己的病毒碼複製到其中；直接執行乾淨的檔案並不會受到感染。

同時，病毒在RAM期間，在MEM的詳細資料顯示模式下，可以看到其TSR程式名稱為「JeSuS」。

## 進階資料

記憶體使用量：

 Crucifixion.2914
 Crucifixion.2916

MD5：

## 觸發行為

此病毒在3月或4月的任何星期日會觸發。

當使用者以Ctrl-Alt-Del重啟電腦的話，病毒先將畫面切換成CGA、40x25模式，在中間顯示一個被釘上十架的耶穌ASCII圖畫，還會播放音樂，並帶有文字。音樂播放結束後才重啟電腦。

Crucifixion.2888：

```
LAMER
Copyright (c) Moscow, 1997

```

```
It`s a stupid virus, but i like it
Welcome every day in march and april!
Now i`ll show you how its work...

```

Crucifixion.2914和2916：

```
(rucifixion Virus 1.0
(c) 1994, by Jesus of The Trinity

```

```
If you're the Messiah and you know it,
Then your face will surely show it,
Clap your hands!

```

## 參考來源

1. Crucifixion在VX Heaven上的變種清單
2. Online VSUM對Crucifixion的描述
Bandoleiro ( Pós-Flashpoint )

* 1
* 2
* 3

## **Resumo**

Cole Cash era um soldado da mais alta elite foi escalado como membro do Team 7(Time 7) junto com Slade Wilson e outros personagens de Renome, o time nada mais fazia do que juntar os sete melhores soldados do planeta, dentre os 3 melhores do mundo Cole entrava facilmente nesse Top 3, depois de um tempo experiências cientificas foram feitas no corpo de cole junto a corpos de extraterrestres chamados Demonitas posteriomente Cash ganhou poderes psíquicos e começou a combater a raça dos Demonitas.

## **Estatísticas e Poderes**

**Tier:**7-A

**Nome:**Cole Cash

**Origem:**DC Comics

**Gênero:**Masculino

**Idade:**Desconhecido

**Classificação:**Desconhecido

**Poderes e Habilidades:** Treinamento Militar, Atributos Sobre-Humanos, Telecinese, Telepatia e Maestria em Armas diversas.

**Poder Destrutivo:**  **Pequeno Edifício ( Grande estrago causado pela luta contra o Synge ), Possivelmente Montanha (Feriu Helspont , Helspont aguentou uma luta física com o Superman  )**

**Resistência:**

**Velocidade: Sônico ( Parou uma bala do Pistoleiro com a mão ) , Possivelmente Massivo Hipersônico ou Massivo Hipersônico+ ( Acertou e se manteve com o Meia-Noite, Meia-Noite enquanto amarrado e ferido já era capaz de desviar de Raios )**
Lokjaw

## Lokjaw

### 檔案類型

* MS-DOS應用程式（COM）
* MZ應用程式（EXE）

### 別名

* Lokjaw
* Lockjaw
* Kenson
* Proto-T

### 族

Lokjaw

Lokjaw是在MS-DOS上運作而且相當危險的TSR病毒，部分為同儕檔案偽裝而其餘的為檔案寄生。此病毒主要的的觸發行為是將MSAV和MWAV刪除或停用。

有30個已知的變種，分6個版本（以下為代表）：

* Virus.DOS.Lokjaw.482
* VIrus.DOS.Lokjaw.512
* Virus.DOS.Lokjaw.804
* Virus.DOS.Lokjaw.874
* Virus.DOS.Lokjaw.893
* Virus.DOS.Lokjaw.1041

另外有11個變種屬於此族，見下面的完整清單。

## 感染行為

### Lokjaw.482...808、890、893、894和898

病毒進入記憶體後會偵測任何執行的EXE應用程式，然後放置一個同名的COM格式檔案。如果使用者再次執行這些程式時不鍵入副檔名，那麼病毒就會先被執行。

Lokjaw.804和808會將這些新增的偽裝檔案設成系統隱藏，在一般情況下不會被執行，但能夠透過AUTOEXEC執行。

### Lokjaw.874和877

這兩個變種更為危險，一執行就將所有DOS應用程式（COM）的副檔名改為「CON」，然後利用原本的檔名放置自己進去。然而這些新增的偽裝檔案亦會設成系統隱藏。

例如原本的檔案：

```
PROGRAM.COM

```

受感染後：

```
PROGRAM.CON（原本的檔案）
PROGRAM.COM（病毒）

```

### Lokjaw.1041、1046、1047、1048、1050、1052、1053和1058

這些是檔案寄生的變種，它們使用INT 21h感染任何執行的DOS應用程式。被Lokjaw.1041感染的檔案將無法正常工作並當掉系統。

## 進階資料

以下為所有變種在記憶體時所佔用的空間。

MD5：

### Lokjaw.874和877

這些變種無需等待執行MSAV或MWAV，一執行就觸發，刪除以下絕對路徑的檔案並當掉系統：

```
C:\MSAV.EXE
C:\MWAV.EXE
C:\VSAFE.COM（失敗）

```

因為程序次序問題，VSAFE.COM被改名VSAFE.CON後和新增偽裝檔案前執行刪除程序，令檔案沒有被刪除。

之後更會損毀CMOS資料，令所有硬體設定都遺失。

重啟後系統可能會無法辨認已被病毒取代的COMMAND.COM，而原本的檔案被改名為「COMMAND.CON」。

### Lokjaw.893和898

以兩條橫白線將畫面變黑，但不刪除程式。

變種
--

Lokjaw總共有41個變種：

* Virus.DOS.Lokjaw.482
* Virus.DOS.Lokjaw.484
* Virus.DOS.Lokjaw.493（A和B）
* Virus.DOS.Lokjaw.495
* Virus.DOS.Lokjaw.499
* Virus.DOS.Lokjaw.501
* Virus.DOS.Lokjaw.507
* VIrus.DOS.Lokjaw.512
* Virus.DOS.Lokjaw.518
* Virus.DOS.Lokjaw.520（還有B）
* Virus.DOS.Lokjaw.522
* Virus.DOS.Lokjaw.571
* Virus.DOS.Lokjaw.804
* Virus.DOS.Lokjaw.808
* Virus.DOS.Lokjaw.874
* Virus.DOS.Lokjaw.877
* Virus.DOS.Lokjaw.890
* Virus.DOS.Lokjaw.893
* Virus.DOS.Lokjaw.894
* Virus.DOS.Lokjaw.898
* Virus.DOS.Lokjaw.1041
* Virus.DOS.Lokjaw.1046
* Virus.DOS.Lokjaw.1047
* Virus.DOS.Lokjaw.1048
* Virus.DOS.Lokjaw.1050
* Virus.DOS.Lokjaw.1052
* Virus.DOS.Lokjaw.1053
* Virus.DOS.Lokjaw.1058
* Virus.DOS.Lokjaw.Firefly（5個變種）
* Virus.DOS.Lokjaw.Kenson（2個變種）
* Virus.DOS.Lokjaw.Pfeiffer.1203
* Virus.DOS.Lokjaw.Scramble（3個變種）

## 其他資料

如果已經有一個變種在記憶體內，執行另一個變種會將原本的拿下並放置新的進去。

Lokjaw.482...522包含以下內部字串：

```
EXE
COM

```

Lokjaw.493.a亦包含以下內部字串：

```
loulou

```

Lokjaw.493.b亦包含以下內部字串：

```
Arclight

```

Lokjaw.495亦包含以下內部字串：

```
JKLS CAT

```

Lokjaw.499亦包含以下內部字串：

```
Good Night

```

Lokjaw.501亦包含以下內部字串：

```
SLEEPWALKER
MSDOS6

```

另一個版本的Lokjaw.501包含以下內部字串：

```
PET CEMETERY
MSDOS6

```

但因為多出的「Y」字會令執行發生錯誤。

Lokjaw.507亦包含以下內部字串：

```
Starry Night
Bornio Baby

```

Lokjaw.512亦包含以下內部字串：

```
[TAIPEI]11-30-1998/BlackJack-XEXE

```

Lokjaw.518、520、520.b和522亦包含以下內部字串：

```
Black Knight
Tempest - _ Of Luxenburg

```

Lokjaw.571包含以下內部字串：

```
[ Its the KenSON III virus ]
For My Very Best Friend
By Lobo 435 of Covina CA...

```

Lokjaw.804、808、890和894包含以下內部字串：

```
EXE
COM
Lokjaw-Zwei

```

Lokjaw.874和877包含以下內部字串：

```
The Chomper virus by AITH viral Dept.
*.COM
Lokjaw-Routine
C:\dos\mwav.exe
C:\dos\msav.exe
C:\dos\vsafe.com

```

Lokjaw.893和898包含以下內部字串：

```
EXE
COM
Lokjaw-Drei

```

Lokjaw.1041、1046、1047、1048、1050、1052、1053和1058包含以下內部字串：

```
CDMZ

```

Lokjaw.1047和1052亦包含以下內部字串：

```
KenSON IV Infection Module  VIRUS
Proto-T Variant  94/Lobo/435
Thanks To Brian! - BF

```
7son

7son是在MS-DOS上執行的檔案寄生病毒。

有18個已知的變種並分3個版本：

* Virus.DOS.7son.271
* Virus.DOS.7son.284.a
* Virus.DOS.7son.440

### 7son.440

這個變種感染目前料夾內的所有不大於64KB的DOS應用程式後當掉系統，又或者被系統緊急中止往後的病毒指令碼（DOS 7.1）。每執行一個受感染的檔案後，它會在最頂層的資料夾放置記憶體傾印檔案，而這些檔案都不含副檔名的。

## 進階資料

此系列的病毒在執行過後並不留在記憶體中。

MD5：

變種
--

7son總共有18個變種：

* Virus.DOS.7son.271
* Virus.DOS.7son.284（A、B、D和E）
* Virus.DOS.7son.286
* Virus.DOS.7son.327
* Virus.DOS.7son.331
* Virus.DOS.7son.332（還有B和C）
* Virus.DOS.7son.333（A、B和C）
* Virus.DOS.7son.334
* Virus.DOS.7son.344
* Virus.DOS.7son.350
* Virus.DOS.7son.440

## 其他資料

網絡上沒有流傳7son.333.c和344可供研究的有效樣本，然而防毒軟體仍然辨識它們為7son的變種。

此病毒包含以下內部字串：

```
Seventh son of a seventh son
*.COM

```

### 更多變種

根據部分研究文獻，亦有以下3個變種曾經流出：

* Virus.DOS.7son.426
* Virus.DOS.7son.473
* Virus.DOS.7son.473.b

然而7son.426實際係指Riot.426，以及7son.473（以及B變種）則可能指向7son.327、Riot.473或Riot.Fire.473。

## 參考來源

1. 7son在VX Heaven上的變種清單
2. 部分7son的變種在Online VSUM上的描述
CMOSDead

CMOSDead是極度危險的TSR檔案寄生加密病毒，在MS-DOS上執行。破壞CMOS記憶體是它其中一個特點。

有2個已知的變種：

* Virus.DOS.CMOSDead.4792
* Virus.DOS.CMOSDead.5154

還有3個不同名的變種同屬此族。

## 感染行為

當病毒進入記憶體後，它先感染C:\COMMAND.COM，然後使用INT 21h感染任何執行的應用程式。

感染時此病毒將自己最首的32位元組的程式碼放置到寄主的檔頭，再將寄主該部分的程式碼放置到自己的後尾。對於受感染的COMMAND.COM，因為用以辨認的檔頭被移走，所以下次系統啟動時將無法辨認它，但仍可以手動載入。

在感染的過程中此病毒會查詢檔案大小，這也是其寄生到檔案時的開始位址，之後將取得的值儲存到自己的程式碼最後4個位元組。假設寄主的大小是10,000位元組，16進制即為2710h，那麼這些位元組的資料就是：

```
10 27 00 00

```

此病毒會自我隱藏，除了在檔案清單指令下不會看到受感染檔案的大小改變，當使用者嘗試複製受感染的檔案，病毒會將其解除感染才複製到使用者指定的位置。

## 進階資料

下表列出所有變種在記憶體所佔用的空間。

 CMOSDead.5154

MD5：

### 反除錯

如果使用者嘗試為任何受感染的檔案進行除錯，發出P指令（Process）後它會清除畫面並在畫面中心顯示以下文字：

```
BE CAREFUL !

```

而且當掉系統和停止鍵盤輸入偵測。

### 資料損毀

在特定的日子此病毒會隨機觸發。

觸發時會顯示有閃爍效果的ASCII大字「CMOS」（上）和「DEAD」（下），中間還有一段文字，並帶有不同頻率的嗶嗶聲。

CMOSDead.4792：

```
GRISOFT(c) SOFTWARE 1989,96

```

CMOSDead.5154：

```
Your computer will be need a psychiatrist...

```

在這個驚嚇的觸發畫面顯示期間，病毒已將CMOS的設定資料損毀，重啟後使用者需要重新輸入這些設定。

還有另一個危險的行為，如果使用者在這個畫面期間以CTRL-ALT-DEL重啟電腦，此病毒更會將硬碟資料全數清除。

## 其他資料

觸發行為中的嗶嗶聲頻率會視乎CPU的速度改變，如果是在高速的CPU，這些聲音會變得相當刺耳。

此病毒包含以下加密的內部字串：

```
IOSYS
COMSPEC=
EXECOM
I love MS-DOS !

```

## 參考來源

1. CMOSDead在VX Heaven上的變種清單
2. ILoveDos在VX Heaven上的變種清單
Youtube Heroes

## Characters

**Heroes**

1. Matpatman
2. Hulkiplier
3. Jackaboyman
4. Iron Jaiden
5. Jenna Marvel
6. Philip Defunko
7. Rainbow Dawson
8. RhettWolf & Link
9. Storytime Sanders
10. Content Cop
11. BudderAsassin
12. Ninja Brian
13. Armoured Skeptic
14. ShoeOnHead
15. Critikal

**Villains**

1. King Pewds
2. AntiSepticEye
3. Darkiplier
4. Dr. V
5. The Oddfather
6. Liza-Split
7. The Boogeyman
8. Casey Meanstat
9. MageInABand
10. Arin-San/Danny Sexybang
11. Pug Gaming
12. Alkesm
13. SomethingElseYT
14. Nick Nocturne
15. Dead Meat

**Nonplayable Characters**

* Vape Nation
* Safety Hazard
Rotor

## Rotor

### 檔案類型

* MS-DOS應用程式（COM）
* MZ應用程式（EXE）

### 別名

* Rotor
* Spinner

Rotor是在MS-DOS運作的TSR檔案寄生加密病毒，感染大小為1,068個位元組。有趣的文字效果是這病毒的一個特點。

## 感染行為

在病毒進入記憶體後先感染C:\COMMAND.COM，然後使用INT 8和21h感染任何執行的應用程式。

## 進階資料

此病毒在記憶體佔用4,096位元組的空間。

MD5：

```
f92cedffeaeb67cb1ebd6192accfc47a

```

## 觸發行為

在月份和日子都相等時，即例如1月1日、2月2日等等，執行受感染的檔案會將畫面上的部分文字「旋轉」：

```

```

除了重新開機，使用者將無法停止這些文字的「旋轉」。

此外，在觸發後，輸入含有上述字元的指令有機會當掉系統。然而在平時只會提示為無效的指令或者語法錯誤。

## 其他資料

此病毒包含以下加密的內部字串：

```
c:\command.com

```
Pizelun

Pizelun是在MS-DOS上運作的加密TSR檔案寄生病毒，其名稱是意大利文「Pisellone」的變體，意為「末日」。

有2個已知的變種：

* Virus.DOS.Pizelun.3599（A和B）

## 感染行為

執行後即感染COMMAND.COM，然後使用INT 21h以感染任何執行的應用程式，不會有可見的感染大小，它亦會經DOS call或GetDir指令時找出當中的檔案來感染。

COMMAND.COM受感染後，在下次啟動時系統將無法辨識它。

## 進階資料

下表列出所有變種在記憶體所佔用的空間。

MD5：

## 觸發行為

Pizelun在1995年5月觸發。

首先，當第一個受感染的程式執行後，它先顯示以下字句：

```
PIZELUN attivato, attivatissimo!
Premere un tasto per continuare . . .

```

*翻譯（意大利文）：*

```
PIZELUN活躍起來，非常活躍！
按任意鍵繼續...

```

之後顯示的任何文字都會變成小楷，而且此病毒還會使用INT 8、10h和15h以帶出以下的行為。

### 切換輸入鎖定

數字、大寫和捲動鎖定的狀態會被不停切換，可以在鍵盤上的LED檢視，這會擾亂使用者鍵入。

### 舊式電視無信號畫面

當使用者嘗試輸入CTRL-ALT-DEL來重啟電腦，它會顯示像舊式電視無信號的效果。此時系統不再接收鍵盤輸入，所以必須冷重啟方可繼續使用。

## 其他資料

Pizelun是Froll的直屬變種。

此病毒包含以下加密的內部字串：

```
Alüra?  ALF

```
Immortal

Immortal是在MS-DOS上運作的TSR檔案寄生病毒。

有6個已知的變種：

* Virus.DOS.Immortal.1894
* Virus.DOS.Immortal.2174（A、C、D和F）
* Virus.DOS.Immortal.2185

## 感染行為

當病毒在RAM時，它使用INT 21h以感染任何執行或存取的EXE應用程式。如果檔案的修改時間在2000年1月1日或之後，感染時會將其倒後28年。

它會在部分執行過而且受感染的檔案中隱藏自己，使之看起來沒有受到感染，又或者被解除感染。

## 進階資料

下表列出所有變種在記憶體所佔用的空間。

 Immortal.2174（A和C）
 Immortal.2174（D和F）
 Immortal.2185

MD5：

## 觸發行為

此病毒在12月22日觸發。

在系統啟動後，第一個執行的受感染的檔案會在畫面上方捲動ASCII文字：

```
I'M IMMORTAL!

```

Immortal.1894顯示白色的文字而Immortal.2174顯示紅色的。

## 其他資料

此病毒跟Riot.Immortal沒有關係。

Immortal.2174.a、c和Immortal.2185存在編程錯誤，在執行途中將資料指標移到其他地方，使之無法完成整個載入程序，連同寄主程式也無法執行。

Immortal.1894、2174（A、D和F）和2185包含以下內部字串：

```
IMMORTAL (c) 1994 by MW

```

Immortal.2174.c包含以下內部字串：

```
IMMORTAL (c) 1995 by RH

```
HLLC

HLLC，全名「High-Level Language Companion」，屬一系列以高階編程語言編寫的同儕檔案偽裝病毒，可以是用C、C++、Pascal等來編寫。這些病毒一般不會感染亦不會覆寫檔案，而是透過建立新檔案來把自己散佈出去。

## 感染行為

HLLC一般都不是TSR程式，執行時它會選擇一個EXE格式的檔案，取得其檔名，用以建立一個同檔名但以COM作為副檔名的檔案，也就是DOS應用程式，此病毒就將自己的程式碼複製到這個新的COM檔案。這些檔案通常都有著病毒本身的大小。

這些病毒一般都不會理會已存在同儕檔案的EXE程式，以免被使用者發覺，不過可能有例外。

在DOS下，對於同一檔名同時存在COM和EXE的情況下，如果使用者發出的執行指令不帶副檔名的話，COM格式永遠先執行，然後才到EXE。

例如FOO資料夾內有TEST.COM和TEST.EXE，當使用者輸入：

```
C:\FOO>TEST

```

那麼TEST.COM會先執行。

此病毒就利用有關特性來建立同儕偽裝檔案，藉以將自己散佈開去。

變種
--

此系列有207個已知的變種。

另見條目：HLLC的變種名單

## 參考來源

1. HLLC在F-Secure Lab以及Online VSUM的簡介
2. HLLC在VX Heaven的完整樣本清單
PZ

PZ
--

### 檔案類型

* MS-DOS應用程式（COM）
* MZ應用程式（EXE）

### 別名

* PZ
* Johnny

### 族

PZ

PZ屬於在MS-DOS上運作且非常危險的TSR檔案寄生加密病毒。

有2個已知變種：

* Virus.DOS.PZ.826
* Virus.DOS.PZ.955

另有2個變種同屬此族。

## 感染行為

當病毒在RAM時，它會使用INT 21h感染任何執行的應用程式。EXE格式的感染大小比COM格式的大17個位元組。

## 進階資料

下表列出所有變種在記憶體所佔用的空間。

 PZ.955

MD5：

## 觸發行為

這個病毒在任何月份的13日而且是星期五（即黑色星期五）觸發。

在這天執行受感染的檔案會清除硬碟的資料，並顯示全螢幕紅底黑字訊息。

### PZ.826

此變種顯示：

```
I'm virus Johnny! Now your Hard disk is destroyed.
You can restart the computer.

```

### PZ.955

此變種顯示：

```
I'm virus Angel! Now your Hard disk is destroyed.
You can restart the computer.

```

變種
--

PZ總共有4個變種：

* Virus.DOS.PZ.826
* Virus.DOS.PZ.955
* Virus.DOS.PZ.Hanko（2個變種）

## 其他資料

此病毒包含以下加密的內部字串：

```
pz

```
DirVirus

DirVirus是在MS-DOS上運作的TSR檔案寄生病毒。

有2個已知的變種：

* Virus.DOS.DirVirus.691
* Virus.DOS.DirVirus.760

## 感染行為

當病毒載入到記憶體後會先感染C:\COMMAND.COM，然後使用INT 21h感染任何執行的DOS應用程式。

病毒在RAM時，它會隱藏自己的感染大小，所以在列出的檔案中不會看到受感染的檔案的大小有改變，然而在CHKDSK下，它們可能會被顯示為檔案配置錯誤。

此病毒不會觸發。

## 進階資料

下表列出所有變種在記憶體時所佔用的空間。

 DirVirus.760

MD5：

## 其他資料

### 有關名稱

這個病毒有另一個名稱為「DIR」。DIR是DOS、Windows和Linux中的一個指令，用以顯示當前資料夾的內容，使用者可以透過加入參數來自定要顯示的檔案，例如只顯示某些格式的檔案。對於有什麼可用的參數，亦可以在命令行輸入以下的指令來查看：

```
DIR /?

```
Spanska (Cosmos)

## Spanska

### 族

Spanska

Spanska（星際版本）是在上MS-DOS運作的檔案寄生加密病毒，感染大小為1,120個位元組。由病毒編程組29A的成員Spanska編寫。

Spanska.1120.b是唯一外流的變種。

## 感染行為

每當受感染的檔案被執行，此病毒感染最首6個未感染的DOS應用程式。它不感染任何小於1,500或大於56,000位元組的檔案，也不感染COMMAND.COM。

如果目前的資料夾內的所有可感染的檔案都已被感染過，它會轉移目前的位置到其他資料夾以找更多的檔案來感染。

## 進階資料

此病毒執行過後不留在記憶體中。

MD5：

```
e6ee18c41a5bb60d9cb9c1ae7d7b4260

```

## 觸發行為

在每小時第52分鐘以及秒鐘為0至20之間，執行受感染的程式會將畫面轉為CGA圖形模式，並顯示一個模擬星際的畫面，還有以下的文字：

```
To Carl Sagan, poet and scientist,
this little Cosmos.  (Spanska 97)

```

## 相關條目

* Spanska
* Spanska (No Pasaran)
Jvirus

## Jvirus

### 檔案類型

* MS-DOS應用程式（COM）
* MZ應用程式（EXE）

### 別名

* Jvirus

Jvirus是在MS-DOS上運作而且相當危險的TSR多形檔案寄生病毒，感染大小可變（基本感染大小2,267個位元組）。

## 感染行為

當病毒在RAM時，它使用INT 21h以感染任何執行的應用程式。感染COM格式的檔案後會直接當掉系統，執行這格式受感染的檔案亦是。

## 進階資料

暫時無法取得記憶體使用率資料。

MD5：

```
e1dc1d394b9d39a408d3aa52c45a08d2

```

## 觸發行為

此病毒在每月1日觸發，顯示不同顏色的字句：

```
死神 J-virus(HK) 1.0

```

附加一個會移動而且藍色網底的「吃掉」這些文字。

觸發後系統已經當掉，但仍在偵測鍵盤輸入，不過偵測到鍵入後會逐漸將系統癱瘓。
Manipulação de sangue

## **Introdução**

A "**Manipulação de sangue**" ou "**Hemocinese**" é o poder de manipular o sangue, seja o seu próprio ou dos outros.

O usuário pode gerar e manipular sangue a partir de si mesmo, de outros seres ou de seus arredores, quer seja a partir de bancos de sangue, hospitais ou campos de batalha. O usuário também pode sentir batimentos cardíacos a quilômetros de distância, transformar o sangue em vapor ou pedra e também estourar veias do corpo de um ser-humano ou animal.

## **Categorias**

Para deixar mais claro, primeiramente a manipulação de sangue será dividida em duas categorias:

1. **Geral:** Sendo uma manipulação geral, aonde o usuário consegue manipular tanto o próprio sangue quanto o dos outros indivíduos, sem a limitação da segunda categoria.
2. **Próprio****:** Sendo uma manipulação limitada apenas ao controle do próprio sangue, e não o dos outros demais. (A mesmo que o usuário possa inserir o seu sangue no individuo, misturando-o e controlando o sangue dele a partir disso)

## **Tipos**

### **Tipo 1: Controle comum**

* É a manipulação de sangue comum, sendo capaz somente de mover seu sangue conforme sua vontade.

### **Tipo 2:** **Controle de estado**

* É a capacidade de mudar o sangue de estado liquido para sólido ou gasoso, sendo a manipulação mais comum entre os usuário da manipulação de sangue.

**Exemplos:** **Chrona**(Soul Eater) e **Senji Kiyomasa**(Deadman Wonderland). Sendo capazes de endurecer seu sangue para usa-lo como uma arma

### **Tipo 3: Alteração**

* É o tipo aonde o usuário cria algo diferente a partir de sua manipulação de sangue. Como por exemplo, a criação de veneno, metal, fogo ou qualquer outra coisa a partir disso.

**Exemplo:** **Ikazuchi Akatsuki** (Deadman Wonderland). Ele é capaz de utilizar sua manipulação de sangue para a criação de anabolizantes.

## **Limitações**

* Pode ser incapaz de criar sangue, limitando-se a manipular apenas a partir de fontes já existentes.
* Pode ser limitado a manipular o sangue de outros ou somente o seu próprio.
* Distância, massa e precisão dependem do conhecimento, habilidade e força do usuário, e os limites naturais do seu poder.
* Pode morrer por hemorragia caso puxe muito sangue próprio.
* Alguns usuários podem ser limitados no tipo de sangue que podem controlar, como por exemplo o sangue animal.
* Para manipular o próprio sangue para aplicações externas, pode ser necessário extrair sangue.

## **Usuários**

* **Lich King**
* **Alucard** (Hellsing)
* **Cadis Etrama di Raizel** (Noblesse)
Stoned

石头病毒是一个DOS操作系统的引导区病毒。它被认为是由新西兰惠灵顿的一名大学生于1987年编写。1989年在新西兰和澳大利亚广泛传播，它的变种在90年代初在世界范围内非常普遍。

## 感染行为

如果使用受到的软盘或者硬盘启动后，会有一个特征，BIOS的自检屏幕上会显示:Your PC is now Stoned!（你的电脑被石头打了）”，在受感染的软盘和受感染的硬盘的引导记录中也会发现这个短语，以及“Legalise Marijuana（大麻合法化）”这个短语。后来的变种会添加不一样的信息。然后系统可能正常启动，也可能进入死循环。

该病毒如果是在硬盘上被运行，原来的主引导记录会被移动到0柱面，0磁头，7扇区。在软盘上，引导扇区会被移动到0柱面，1磁头，3扇区，这是360 KB磁盘上的最后一个目录扇区。如果根目录不超过96个文件，病毒将“安全地”覆盖引导扇区。

如果用CHKDSK检查内存，会发现内存容量减少了2K。特别是随着被感染磁盘上存储文件的增加，会产生文件丢失、目录区混乱等现象。

变种
--

该病毒最初的版本似乎是由一个只有IBM PC 360KB软盘驱动的人编写的，因为它在IBM的1.2MB软盘上或者在根目录中有超过96个文件的系统表现并不太好。在更高容量的软盘上，比如容量为1.2 MB的软盘，原始的引导扇区可能会覆盖目录的一部分。

该病毒的文字很容易修改，一个不懂编程的人可以改变其显示的信息。许多石头病毒的变种流传开来，有些有不同的字样：

### Beijing, Bloody!

这个变种有“Bloody! Jun. 4, 1989”字样。因为在这一天，北京天安门广场掀起抗议活动。

### Manitoba（马尼托巴省）

该变种没有激活例程，也没有将原始引导扇区存储在软盘上;只是简单地覆盖了原始的引导扇区。2.88MB的EHD软盘会被病毒破坏。

该变种占用2KB内存。

### NoInt, Bloomington, Stoned III

该变种会试图阻止扫描程序检测它。如果计算机试图访问分区表，则会导致读取错误。感染NoInt的系统基本内存会减少2KB。

### Flame, Stamford

这是一个被称为火焰的变种(后来一个病毒亦使用该名称)。早期的火焰使用1KB的DOS内存。它存储原始引导扇区或主引导记录在25柱面，1磁头，1扇区，无论介质是硬盘还是软盘。

当系统被感染时，火焰会保存这个月的主引导记录。当月份变化时，火焰在屏幕上显示彩色的火焰画面，并覆盖主引导记录。

### Angelina

这个称为安吉莉娜的变种具有隐身机制。在硬盘上，原始的主引导记录被移动到0柱面，0磁头，9扇区。包含以下嵌入的文字（但并不会被病毒所显示）："Greetings
 from ANGELINA!!!/by Garfield/Zielona Gora" （Zielona Góra是波兰的一个小镇）

1995年10月，安吉莉娜在全新原封的Seagate 5850(850MB)IDE硬盘中被发现。

2007年，通过Aldi连锁超市销售的一批Medion笔记本电脑似乎感染了安吉丽娜。一份媒体新闻稿解释，这种病毒并不是真的存在，而是在预安装的杀毒软件“Bullguard（牛头卫士）”中引起的一个虚假的警告。随后一个补丁修复了这个错误。

### 其他变种

* Zapper
* Sanded
* June 4.a
* Sex Revolution 1.1 and 2
* Rostov
* Stoned-8
* Stoned-16
* Stoned.16.a
* Stoned.2(b)
* Damien
* Bravo
* Laodung
* Noint (Bloomington)
* Azusa.a
* Bunny.a
* Dani ela
* Dinamo Empire.INT.10.b
* Standard.a
* Lzr
* Empire.Monkey.a
* Empire.Monkey.b
* Kiev
* NOP
* Manitoba
* W-Boot
* Michelangelo.a
* No INT.a
HLLO.Crash

HLLO.Crash是在MS-DOS上運作且極度危險的TSR檔案覆寫病毒，覆寫大小為7,227個位元組。由高階編程語言編寫。如其名，執行被此病毒感染過的程式有機會導致系統極不穩定的情況，甚至造成資料損失。

## 感染行為

執行受感染的檔案後，會先顯示這個程式發生執行錯誤的訊息，然而在這個時候已經覆寫了2個EXE檔案，而且留在RAM中等待觸發，並佔用約88K的記憶體。

一個被覆寫的是自己，而另一個則是C:\DOS資料夾內的第一個EXE檔，因為編程的問題，它無法感染更多的檔案。也就是說，如果該資料夾內已經有一個被覆寫過的檔案，再執行它都不會感染其他檔案。假如自己在這個資料夾內，而且又是第一個EXE檔，那麼就只會覆寫自己，而不感染其他檔案。但如果感染的檔案被移走或刪除的話，那麼它就能再次感染檔案。然而這個病毒不會感染C:\DOS以外的檔案。

被覆寫的檔案的修改時間會被改為感染的時間，而且無法復原，只能以乾淨的備份取代它們。

部分系統功能在病毒留於RAM時將無法使用，例如CTRL-ALT-DEL，使用者必須重新開機，才能再次執行這些工作。

## 進階資料

實際使用空間為89,440位元組。

MD5：

```
d330311be7ff8cf8d062b7bdc80c2b42

```

## 觸發行為

執行受感染的檔案5次後即觸發，視乎系統的狀態，可以是當掉系統，又或是以下任何一個行為。

### 無法執行任何命令

封鎖使用者發送的任何指令，無論是有效還是無效，都會跳一行並顯示：

```
Bad command or file name.

```

而不同的是，系統輸出的訊息並沒有句點在結尾。

### 無限重新開機

此病毒有可能會不停的讓電腦重新開機，直到完全癱瘓無法重啟為止（如上面的截圖）。但還是可以從冷啟動復原。

## 其他資料

同名但較低危險性的病毒另見Crash。

此病毒包含以下不完整的內部字串：

```
*.*
COMMAN  D
IO.SYS
MS  DOS
Bad comman or file name.

```
Holiday

## Holiday

### 檔案類型

* MS-DOS應用程式（COM）
* MZ應用程式（EXE）

### 別名

* Holiday

Holiday是在MS-DOS上運作的TSR檔案寄生病毒。

有3個已知的變種：

* Virus.DOS.Holiday.2900
* Virus.DOS.Holiday.3000（還有B）

## 感染行為

當病毒在RAM時，它使用INT 21h感染任何執行的應用程式。執行部分受感染的檔案有機會因為檔案結構損毀而當掉系統。

感染大小在COM格式是固定的，而在EXE則是可變。

Holiday.3000和3000.b在感染第一個檔案後再感染C:\COMMAND.COM。

## 進階資料

下表列出所有變種的TSR在記憶體所佔用的空間。

 Holiday.3000（以及B）

MD5：

## 觸發行為

此病毒在3月3日觸發。

如果病毒已經在RAM，執行任何程式會在畫面中間顯示訊息，停止鍵盤輸入並當住系統：

```
ATTENTION!

I'm very sorry, today is my holiday.
So, I can't serve you, cause I want to play on your computers.

DON'T TURN OFF YOUR COMPUTER UNTIL TOMORROW,
OR YOUR DATA WILL BE LOST!!!

I'll be back to serve you tomorrow.

Thank You,

AAA

```

到3月4日時，它改為顯示以下文字：

```
Thank You for playing, see you...

Please, hit ENTER!

```

按下ENTER鍵即重新啟動電腦，並正常載入DOS。

## 其他資料

此病毒包含以下內部字串：

```
apa saja

```
Abigail

* Base
* Omega

## **Estatísticas** e Poderes

**Poder Destrutivo:** >NIVEL< (FEITOS ENTRE PARENTESES)

**Velocidade de reação**:

**Chave**: **>**Serve apenas se você for dividir o perfil com fases do persongem. Pode pedir melhor explicação no chat**<**

**Poderes Notáveis:**

## **AVISOS IMPORTANTES:**

* ESSE ARTIGO SERVIRÁ COMO BASE PARA TODOS OS PERFIS;
* NÃO É PARA EDITAR E CRIAR UM PERFIL NESSE ARTIGO;
* VÁ EM EDITOR CLÁSSICO, MUDE DE "VISUAL" PARA "FONTE"[1] E COPIE O CODIGO DESTE ARTIGO;
* PRESTE ATENÇÃO PARA NÃO COPIAR A PARTE DO "**AVISOS IMPORTANTES**" QUANDO FOR COPIAR O CODIGO FONTE DESSE ARTIGO;
* CASO NÃO SAIBA OU NÃO TENHA ENTENDIDO ALGUMA COISA, PERGUNTE NO CHAT DA WIKI.
C0M

## C0M

### 別名

* C0M
* Demonia

C0M屬於在MS-DOS上執行且非常危險的檔案覆寫病毒，覆寫的大小為263個位元組。其名稱來自觸發行為中更改的檔案副檔名。

## 感染行為

一旦執行受感染的檔案即會覆寫在同一資料夾中所有的DOS應用程式，顯示以下訊息後回到DOS：

```
EXEC Failure

```

原本的程式將無法再使用。

## 進階資料

此病毒執行過後並不會留在記憶體。

MD5：

```
83a04622688bb77c09c9349fc52b3d41

```

## 觸發行為

在星期二執行受感染的程式同樣會覆寫檔案，不過會顯示以下訊息：

```
Error reading drive C:

BillMeTuesday!

```

同時將C:\COMMAND.COM的副檔名由COM改為「C0M」，因為系統無法辨識C0M是什麼格式，所以在下次重新啟動後，系統將不能呼叫COMMAND。
CriCri

CriCri是在MS-DOS上執行的TSR多形檔案寄生加密病毒，由病毒編程組29A的Griyo編寫。

有6個已知的變種：

* Virus.Multi.CriCri.4289
* Virus.Multi.CriCri.4300
* Virus.Multi.CriCri.4335
* Virus.Multi.CriCri.4616
* Virus.Multi.CriCri.4690
* Virus.Multi.CriCri.5595

## 感染行為

當病毒進入RAM前，它先感染C:\COMMAND.COM，之後再使用INT 13h和21h感染任何執行或開啟過的應用程式，它亦會感染系統正讀取的軟碟的啟動磁區。受感染的檔案可能會損毀，執行它們會無法正常工作並當掉系統。

在病毒留在記憶體期間，任何受感染的檔案的大小都跟感染前的一樣，也就是不會看到感染大小。而且因為COMMAND.COM先被感染，也是開機時一定載入的程式，故使用者更難發現到它。

然而不是每次而且每個檔案都一定會感染，同時此病毒不感染帶有任何數字或以下檔名字串的檔案：

```
V TB SC F- GU

```

不感染帶有數字檔名的檔案的主要原因可能是避過Goat程式的偵測，因為這些檔案檔名通常都存在數字。

CriCri.4335和5595係由其他人透過更改原本變種的內容所發佈出來的變種，然而當中存在的編程錯誤比原本變種更多，4335變種可以觸發但無法感染檔案，而5595變種則連載入到RAM都不行還會當掉系統。

## 進階資料

下表列出所有變種的TSR碼在RAM所佔用的空間：

 CriCri.4300
 CriCri.4335
 CriCri.4616
 CriCri.4690
 CriCri.5595

MD5：

## 觸發行為

在特定日子執行任何受感染的檔案（包括系統啟動時載入COMMAND.COM），此病毒在畫面中間顯示綠色的文字並當掉系統。

### CriCri.4289、4300、4616和4690

這些變種在6月4日觸發。

CriCri.4289和4300：

```
Cri-Cri ViRuS by Griyo/29A ...Tried, tested, not approved.

```

CriCri.4616和4690：

```
Cri-Cri ViRuS by Griyo96 ...Tried, tested, not approved.

```

### CriCri.4335和5595

這些變種在2月3日觸發，它們顯示以下文字：

```
Yulgok Virus 2!! Yulgok middle school Virus.. Viructive in

```

然而上述文字並非完整，因為修改者可能沒有注意到程式碼限制58個字元數，原本要顯示的文字為：

```
Yulgok Virus 2!! Yulgok middle school Virus.. Viructive in Kangreung! Yulgok virus Version 1.5

```
Lucas

Lucas屬於在MS-DOS上運作的檔案寄生加密病毒，感染大小可變（基本感染大小為1,871個位元組）。

## 感染行為

一旦執行，此病毒即感染同一資料夾內的所有DOS應用程式檔案，但不包括COMMAND.COM。它先將解密程式寫到檔頭，然後將加密了的主體寫到檔案末。

然後就立即觸發。

## 進階資料

此病毒執行後不留在記憶體中。

MD5：

```
9bb03f1ebdb222d63f0bf58286a5e766

```

## 觸發行為

此病毒顯示一個ASCII圖像，並在畫面底部顯示跑馬燈：

```
It is a time of Civil War. Using fear and intimidation, the Empire seeks to impose a New Order on the galaxy.
Only the Rebel Alliance stands in the way of their evil plans.
Not yet willing to confront the Empire directly, the Rebels are marshalling their forces in secrecy.
Even now a group of their prized Calamari Cruisers is being intercepted by a squadron of Imperial Star Destroyers.
The Rebel Fleet is outnumbered but, they have a surprise... the X-Wing Starfighter!

```

使用者必須等待整段跑馬燈跑完才可以執行要求的程式。
Marvel vs. Capcom: Unleashed

**Marvel vs. Capcom: Unleashed** is an crossover fighting video game which featuring the characters of Marvel Comics and Capcom.

## Characters

* Captain America
* Wolverine
* Iron Man
* Thor
* Ms. Marvel
* Hulk
* Dr. Doom
* Super-Skrull
* Green Goblin
* Mystique
* Ultron
* Shuma-Gorath
* Mega Man
* Morrigan Aensland
* Strider Hiryu
* Captain Commando
* Felicia
* Dante
* M. Bison
* Firebrand
* Akuma
* Albert Wesker
* Dr. Willy
* Vergil
Magdzie

## Magdzie

### 別名

* Magdzie

Magdzie是在MS-DOS上執行的TSR檔案寄生病毒，感染大小可變。

這病毒有2個已知的變種：

* Virus.DOS.Magdzie.1056
* Virus.DOS.Magdzie.1114

## 感染行為

當病毒在記憶體時會使用INT 21h以感染任何執行過的EXE應用程式。在這些程式再次載入到記憶體期間，此病毒會暫時解除感染該檔案，使防毒軟體偵測不到它。

此病毒會搜尋和刪除以下檔名的檔案：

```
CHKLIST

```

## 進階資料

下表列出所有變種在記憶體時所佔用的空間。

 Magdzie.1114

MD5：

## 觸發行為

此病毒在5月27日觸發，執行任何受感染的檔案時它會將畫面切換成圖和CGA顯示，顯示一個十字波形效果，還帶有以下不顯眼的文字：

```
Magdzie T. - jutro Twoje urodziny!

```

*翻譯（波蘭文）：*

```
給Magda T. - 明天是你的生日！

```

## 其他資料

此病毒包含以下內部字串：

```
chklist?.*

```
Ogerschlacht

Der Zweite Zug der Oger führte zur **Ogerschlacht** bei den Trollzacken, wo ein bunt zusammengewürfeltes Heer über mehr als 1000 Oger siegte. Entscheidende Bedeutung kam dabei der Zerstörung des Ogerlöffels (Ein gigantischer Katapult) zu. Der Plan des ehemaligen Hofmagiers Galotta wurde vereitelt, er selbst war verschollen.
Redcode

Redcode是在MS-DOS上運作而且相當危險的TSR檔案寄生病毒，感染大小為1,513個位元組。由病毒編程組29A的成員Wintermute編寫。

## 感染行為

此病毒只針對COMMAND.COM，執行時它會感染所有資料夾的COMMAND.COM。它還會從受感染的檔案中自我隱藏，使之看不到檔案大小改變。

下次電腦啟動時系統可能會無法辨識COMMAND。

## 進階資料

此病毒佔用1,536位元組的記憶體空間。

MD5：

```
5f0c7898cf41a1642fb30a80028e1651

```

## 觸發行為

此病毒在1月1日觸發，它將畫面切換成CGA模式，並顯示一個填充遊戲，按任意鍵開始，結束後會當掉系統。

## 其他資料

此病毒包含以下內部字串：

```
The RedCode virus by Wintermute/29A; yeah, not a kickass at all, but with a funny payload, don't you agree ?
Watch the payload !

```