Malware Wiki 中文
Advertisement

HLLO.187Killa是在MS-DOS運作且非常危險的檔案覆寫病毒,覆寫大小為48,117個位元組。以C++語言編寫。

感染行為[]

一旦執行受感染的檔案,此病毒覆寫目前資料夾內的第一個未感染的EXE應用程式,然後將C:\CONFIG.SYS的內容以這個字串覆寫:

187Killa

被修改的CONFIG將會只有8位元組的大小,下次開機時這些依賴這個系統檔案的程式將無法正常載入和工作(見畫面截圖)。

感染檔案後再輸出字句:

Out of memory error

不論原本的檔案是比病毒的大或小,被覆寫的檔案的大小必定是48,117個位元組。

但如果目前的位置沒有EXE檔案,執行它就會因為嘗試存取無效的硬碟磁區位置而當掉甚至癱瘓系統。

進階資料[]

此病毒執行過後不會留在記憶體中。

MD5:

1dc8282204375cd87d6bb5d8b0737694

其他資料[]

此病毒內的大部分程式碼其實沒有作用,本體的大小不足32KB。

相關條目[]

Advertisement