<P>TENTACLE 2 </P><B><I>
' r1 U: o. N* U4 o, z* D<P> 章魚病毒第二代 (1997/06/2)</B></I> </P>
. [2 y5 G# |5 ^( j5 n; t<P> 章魚病毒繼 第一代之後又再度出籠\,目前發現的章魚病毒第二代似乎不 6 ~- U' q4 X) @0 F
以破壞為目的,而單純以搗蛋為樂。
+ Y+ B. a5 _# f/ J9 g- {. w2 A 猶記的上一代的章魚病毒,它會把所有 Windows 的應用程式 ICON改
' e) @* |* C( |. @$ g6 i成自己的章魚 ICON ;這高智慧的章魚可以閃過許多防毒軟體的偵測。 0 ~$ F- ?5 P* g' I! V# _/ [: m
如今此毒又再度登場要在毒壇上開開玩笑。每當深夜凌晨1:00~1:04
' p4 {! Q" O) i- w" n/ P及1:15~1:59時它會在C:\\或其他目錄下產生一個TENTACLE.GIF的圖檔 3 r3 K8 ^9 B* F+ W
;此圖如下所附。
8 r3 J4 `2 m o" | b8 l( J 圖中的主角像是LUCAS(盧卡斯公司,曾製作過「星際大戰」)的電腦 " r0 P% e8 B' \
小組所發行的GAME『The day of Tentacle』的主角一隻紫色的章魚。敘述一 9 G4 h8 p( @0 r) C* S4 ~7 Z- z3 y
隻由瘋狂博士佛瑞德所生產的一隻章魚,它受到了工業污染,所以變成了紫 & a ^7 B: h: q! i9 E. [; N
色的,並且妄想征服世界。 </P>
" O4 Z8 a" l1 h<P>病毒長度:10634 bytes </P>
5 B8 s p/ C9 }* G: j4 ^9 _; x<P>病毒類型:感染NE ( New Exe ),*.SCR ( 螢幕保護裝置 ) 。 </P>
/ f( X0 ~2 _; L/ K) C<P>感染方式: </P>
9 g* H0 E1 c, t* K! ^- _感染NE 16 位元的EXE檔,每次執行病毒檔,會依次尋找所在目錄、 8 ^2 A- f5 N- ~2 c3 C9 N. }. l
C:\\WINDOWS\\、C:\\WIN\\、C:\\WIN31\\、C:\\WIN311\\、C:\\WIN95\\等目錄# m8 J' t; g. W" Q" ^
,各感染三個*.EXE與*.SCR檔,但是它不感染DOS下的可執行檔。 Tentalce2也會感染Windows 95與Windows NT的執行檔,但感染出來的 ; `' }1 F, M: C2 Z; f8 w' v1 R
執行檔將會 失去再感染的能力。(也就是無法將病毒散播出去,除非是 1 ~8 }6 q# o4 g& B/ z
Win3.x的執行檔才有再感染出去的能力。) ' O. {/ |. V- R: M- e
1 z, _- b' {- [0 ?* y<P>病毒行為: </P>5 u5 H4 u- t5 e' t4 Z
<P>每天凌晨1:00 ~ 1:04 及1:15 ~ 1:59時執行病毒,會在C:\\或其它目錄下, 9 l/ R1 b! ~- z" R
產生一個 TENTACLE.GIF 檔。 </P>% s: Q4 J9 s4 d+ R
<P>病毒訊息: </P>; r( f2 ^/ h: V3 _$ E: H2 Y, T' E, P& p
<P>病毒產生出來的Tentacle.gif圖: </P>& }* M+ R) h/ ~
<P></P>+ m3 Z9 I( J+ d+ l: z9 ~
5 _, B2 Y. P) Y/ ~ {9 s) ]0 O6 N8 F0 h: N% R- A
<P>解毒方案: </P>* c; S1 o8 _$ e$ h! D8 e; s" C2 s
<P>使用者可以至本公司的http://www.y2000.com.tw 下傳區中下載更新檔,即可偵測與 Z$ {9 `/ e5 Y& Y9 F
解 Tentacle2 病毒。 4 o# T( Z8 x' K/ i9 t
</P>
$ N' @$ b( p7 j% M[此贴子已经被作者于2005-6-17 19:41:56编辑过] |