Malware Wiki 中文
Advertisement

Arriba是在MS-DOS上運作的TSR檔案寄生病毒,感染大小為1,590個位元組。

已知的變種有2個:

  • Virus.DOS.Arriba.1590(A和B)

感染行為[]

當病毒進入記憶體後,它使用INT 21h和24h感染任何執行的DOS應用程式。

此病毒會自我隱藏,在執行MEM下不會看到它用了多少記憶體,但仍看到受感染的檔案的大小改變。

進階資料[]

下表列出所有變種的TSR在記憶體所佔用的空間:

變種 使用量(位元組)
Arriba.1590(A和B) 9,000

MD5:

變種 MD5雜湊
Arriba.1590.a 19ae67db93e0187fef91e90ce8dc2b99
Arriba.1590.b c091f40601775e7e6afec0c1b5d63f78

觸發行為[]

Arriba.1590.a[]

這個變種在11月20日觸發。

執行任何受感染的檔案時此病毒將當中被加密的文字解密,並在畫面頂部以跑馬燈形式顯示以下文字:

Cara al sol con la camisa nueva
que tu bordaste rojo ayer
hallaras la muerte si te llega
y no te vuelvo a ver
formare junto a mis compañeros
que hacen guardia sobre los luceros
impasible el ademan y están presentes
en nuestro afan
si te dicen que cai me fui al puesto que tengo alli
volveran banderas victoriosas al paso alegre
de la paz y seran prendidas cinco rosas las flechas de mi paz
volvera a reir la primavera que por cielo y tierra y mar
esperan arriba a España y a vencer, que en España empieza
a AMANECER
20-N-90 Spain Jaws & Shark ARRIBA ESPAÑA

過後當掉系統。

Arriba.1590.b[]

這個變種在5月19日觸發,在執行受感染的檔案會顯示跑馬燈形式的文字但失敗:

Tres Anillos para los Reyes Elfos bajo el cielo.
Siete para los Señores Enanos en palacios de piedra.
Nueve para los Hombres Mortales condenados a morir.
Uno para el Señor Oscuro sobre el trono oscuro en la Tierra de Mordor donde se extienden las Sombras.
Un Anillo para gobernarlos a todos.
Un Anillo para encontrarlos, un Anillo para atraerlos a todos y atarlos en las tinieblas en la Tierra de Mordor donde se extienden las Sombras.
Extracto de "El Señor de los Anillos" de J.R.R. TOLKIEN. 1955
Virus Tolkien vK&S. (c) IMV, STi, K&S 1995.
Created in Chiba City. The Spock's Mutation Factory are the fast in the world. We are professionals. Thanks to Central Point for their PC Tools Deluxe R4.20. Use your Debugger.

參考來源[]

  1. Arriba在VX Heaven上的變種清單
Advertisement