Malware Wiki 中文
Advertisement

Crucifixion是在MS-DOS上執行的TSR檔案寄生病毒。

已知的變種有3個:

  • Virus.DOS.Crucifixion.2888
  • Virus.DOS.Crucifixion.2914
  • Virus.DOS.Crucifixion.2916

感染行為[]

此病毒在RAM時,會使用INT 9和21h感染任何DOS應用程式檔案,然而它只在這些檔案被複製時或新建立後,才將自己的病毒碼複製到其中;直接執行乾淨的檔案並不會受到感染。

同時,病毒在RAM期間,在MEM的詳細資料顯示模式下,可以看到其TSR程式名稱為「JeSuS」。

進階資料[]

記憶體使用量:

變種 RAM使用(位元組)
Crucifixion.2888 2,912
Crucifixion.2914 2,944
Crucifixion.2916 2,944

MD5:

變種 MD5雜湊
Crucifix.2888 6b54ee829bd7e559130d101a2a0cb841
Crucifix.2914 fa7e62b69305ef793a392844d787762f
Crucifix.2916 0f45ee3b852d78872050103a79eaa655

觸發行為[]

此病毒在3月或4月的任何星期日會觸發。

當使用者以Ctrl-Alt-Del重啟電腦的話,病毒先將畫面切換成CGA、40x25模式,在中間顯示一個被釘上十架的耶穌ASCII圖畫,還會播放音樂,並帶有文字。音樂播放結束後才重啟電腦。

Crucifixion.2888:

LAMER
Copyright (c) Moscow, 1997
It`s a stupid virus, but i like it
Welcome every day in march and april!
Now i`ll show you how its work...

Crucifixion.2914和2916:

(rucifixion Virus 1.0
(c) 1994, by Jesus of The Trinity
If you're the Messiah and you know it,
Then your face will surely show it,
Clap your hands!

其他資料[]

Crucifixion.2888係由其他編程者修改過的變種,於1997年流出。

參考來源[]

  1. Crucifixion在VX Heaven上的變種清單
  2. Online VSUM對Crucifixion的描述
Advertisement