<P>TENTACLE 2 </P><B><I>
1 W3 Z- ^: Q% F1 M& i& n' w1 O<P> 章魚病毒第二代 (1997/06/2)</B></I> </P>
; p# \8 |) r) ^9 U d# v<P> 章魚病毒繼 第一代之後又再度出籠\,目前發現的章魚病毒第二代似乎不
+ C- Z7 L1 l+ W. |以破壞為目的,而單純以搗蛋為樂。/ \8 Z n6 i' @+ n; p8 ?' U6 N
猶記的上一代的章魚病毒,它會把所有 Windows 的應用程式 ICON改 . a- C2 _3 d- H
成自己的章魚 ICON ;這高智慧的章魚可以閃過許多防毒軟體的偵測。 : ^6 L- F: A, x3 d
如今此毒又再度登場要在毒壇上開開玩笑。每當深夜凌晨1:00~1:04 5 I5 j2 `4 w7 @ Y
及1:15~1:59時它會在C:\\或其他目錄下產生一個TENTACLE.GIF的圖檔
, z/ y1 o0 B6 b; A: b7 p- v;此圖如下所附。
. o/ I# _$ R: c 圖中的主角像是LUCAS(盧卡斯公司,曾製作過「星際大戰」)的電腦
: U& ~/ l3 }* f+ E5 H, [ Y5 F小組所發行的GAME『The day of Tentacle』的主角一隻紫色的章魚。敘述一 1 z0 _8 N$ b4 _/ G; B& C
隻由瘋狂博士佛瑞德所生產的一隻章魚,它受到了工業污染,所以變成了紫 8 W" l& N' w; D% n1 l7 i
色的,並且妄想征服世界。 </P>: b8 a4 r8 l% [) E& D2 f
<P>病毒長度:10634 bytes </P>
% @* f# z4 a3 c) _: z<P>病毒類型:感染NE ( New Exe ),*.SCR ( 螢幕保護裝置 ) 。 </P>, K- o& F V- @# R( `6 l
<P>感染方式: </P>8 p- F8 G5 H8 G
感染NE 16 位元的EXE檔,每次執行病毒檔,會依次尋找所在目錄、
+ l3 ~( @9 N7 r* HC:\\WINDOWS\\、C:\\WIN\\、C:\\WIN31\\、C:\\WIN311\\、C:\\WIN95\\等目錄
$ ]9 n, {% y; L& j,各感染三個*.EXE與*.SCR檔,但是它不感染DOS下的可執行檔。 Tentalce2也會感染Windows 95與Windows NT的執行檔,但感染出來的
. V& L- S- \1 m執行檔將會 失去再感染的能力。(也就是無法將病毒散播出去,除非是 9 A6 r$ D) Z: K
Win3.x的執行檔才有再感染出去的能力。) ( e1 v+ [3 ~3 _' c) S
$ q8 l: v ]( I) u! r2 W. w: |' g2 q8 }<P>病毒行為: </P>
! O1 _1 t6 m9 u" K+ }<P>每天凌晨1:00 ~ 1:04 及1:15 ~ 1:59時執行病毒,會在C:\\或其它目錄下, , E, l P) k8 X# R1 q' O
產生一個 TENTACLE.GIF 檔。 </P>7 q9 O8 c3 o( z+ y. G
<P>病毒訊息: </P>
9 U/ N e. C' X7 r5 R* n7 R! N8 D<P>病毒產生出來的Tentacle.gif圖: </P>
$ v o( P' A) X& q \( J$ f0 B% x& ~6 x<P> </P>
' S& R% h. {/ @% O' I
. T# o# s, b! \# c4 t# Y9 k5 Q
: F7 P' C( W( T1 e2 E4 B* G<P>解毒方案: </P>
4 B. P; e7 J3 ?<P>使用者可以至本公司的http://www.y2000.com.tw 下傳區中下載更新檔,即可偵測與
, k3 w0 S0 D- U1 j d0 o, I8 }# u解 Tentacle2 病毒。
8 ]+ Y5 L- z; I N( ~</P>
- B1 J1 Y; Y1 |- n8 h8 i[此贴子已经被作者于2005-6-17 19:41:56编辑过] |