<P>TENTACLE 2 </P><B><I>- f9 [9 M6 r/ L
<P> 章魚病毒第二代 (1997/06/2)</B></I> </P>' R8 a+ l, G" \% `2 i# ] J- X' u* a
<P> 章魚病毒繼 第一代之後又再度出籠\,目前發現的章魚病毒第二代似乎不
' U7 \. P- Z2 F以破壞為目的,而單純以搗蛋為樂。. p4 b. d! R* ~& N X6 F
猶記的上一代的章魚病毒,它會把所有 Windows 的應用程式 ICON改
% S1 {) j- m" }" R% d* x- m) c+ B成自己的章魚 ICON ;這高智慧的章魚可以閃過許多防毒軟體的偵測。 4 N# m& ~" u; ^. w0 ~6 ]! r9 C6 g
如今此毒又再度登場要在毒壇上開開玩笑。每當深夜凌晨1:00~1:04 # g0 F8 v2 `0 m5 b1 S
及1:15~1:59時它會在C:\\或其他目錄下產生一個TENTACLE.GIF的圖檔 " |# \/ ]& ?2 v& s: h! C
;此圖如下所附。
# X h. H8 P. v; w' H" P& j% c9 K 圖中的主角像是LUCAS(盧卡斯公司,曾製作過「星際大戰」)的電腦
0 U$ X) ^& o( ]3 q; _2 l$ b2 L2 w小組所發行的GAME『The day of Tentacle』的主角一隻紫色的章魚。敘述一 : F- y6 _9 x' f( c# o1 j* g5 w! J1 \
隻由瘋狂博士佛瑞德所生產的一隻章魚,它受到了工業污染,所以變成了紫
2 d% }& p# O! _6 g% V6 [色的,並且妄想征服世界。 </P>
& |$ c- M7 E. o/ t! U<P>病毒長度:10634 bytes </P>
! `$ h) T$ e# C# A o<P>病毒類型:感染NE ( New Exe ),*.SCR ( 螢幕保護裝置 ) 。 </P>1 R7 m7 _: l) z K
<P>感染方式: </P>4 D o' s" Q% ^. N7 y
感染NE 16 位元的EXE檔,每次執行病毒檔,會依次尋找所在目錄、
8 e9 @, b" ?' V3 r- rC:\\WINDOWS\\、C:\\WIN\\、C:\\WIN31\\、C:\\WIN311\\、C:\\WIN95\\等目錄- m/ l! k' u9 I+ z5 q$ P9 f
,各感染三個*.EXE與*.SCR檔,但是它不感染DOS下的可執行檔。 Tentalce2也會感染Windows 95與Windows NT的執行檔,但感染出來的
) }( ], D2 @+ T, h5 O/ r/ i- @* J執行檔將會 失去再感染的能力。(也就是無法將病毒散播出去,除非是
8 z J0 V( S% `* m( o$ BWin3.x的執行檔才有再感染出去的能力。) 6 k+ K* d! Z* s) s# |. o0 O6 D
4 L( k+ ^( I9 P* t! \<P>病毒行為: </P>! q9 S! o6 i6 l. A# e1 A
<P>每天凌晨1:00 ~ 1:04 及1:15 ~ 1:59時執行病毒,會在C:\\或其它目錄下,
& x8 J/ P' C5 b產生一個 TENTACLE.GIF 檔。 </P>1 L( o) w& H1 O0 M! `4 U9 n' o
<P>病毒訊息: </P>
# e3 t$ D9 W* e% g' m2 k9 D8 B; X<P>病毒產生出來的Tentacle.gif圖: </P>
2 V% G* h% H; c+ M7 ?7 n<P></P>. q" x/ y7 k: M7 m
* G& g. n. J3 e. g
7 v' Z( M' y$ z
<P>解毒方案: </P>+ k$ N1 E1 W v2 H' Q1 w
<P>使用者可以至本公司的http://www.y2000.com.tw 下傳區中下載更新檔,即可偵測與
. z4 A5 f, k6 N" z6 ~0 Q解 Tentacle2 病毒。 " n# q0 h' X U$ d& H3 {
</P>
9 [9 Z3 ?" E- V0 ~1 Y0 ?; z[此贴子已经被作者于2005-6-17 19:41:56编辑过] |