FANDOM


HLLC.8304是在MS-DOS上運作的同儕檔案偽裝病毒,以Turbo Pascal語言編寫。根據其觸發行為,它亦有個非正式的名稱「Plane」。

感染行為编辑

執行後,此病毒會隨機在目前資料夾內搜尋一個EXE檔案,取得其檔名,並將自己複製到同檔名的COM格式檔案。

這些同儕COM檔的大小必定為8,304個位元組,然而如果在同資料夾內已經有2個病毒檔案(包括來源檔),除非移除至少一個,否則往後的執行將不會增加這些檔案,以免被使用者發現。

由於不感染任何EXE檔案(但如果本來已經存在的同名COM檔案則可能會被病毒檔案取代),所以使用者仍能正常使用這些程式,只不過在執行時可能會先執行病毒的程式碼。

進階資料编辑

此病毒執行過後不會留在記憶體。

MD5:

c121a469720451e7827bd600011219c6

觸發行為编辑

此病毒隨機觸發。

在觸發時顯示ASCII動畫,先出現一架飛行中的ASCII飛機,到中途出現一個背著降落傘的ASCII人緩慢下降,而飛機就「墜毀」。

使用者必須等待整個動畫播放完才可以執行其他工作。

其他資料编辑

此病毒包含以下內部字串:

EXE /C
COMSPEC
*.exe

相關條目编辑

除了特别提示,社区内容遵循CC-BY-SA 授权许可。