病毒预告(0715)

7月15日:

病毒名称：Music
发作时间：每月5日、15日、25日
病毒类型：文件感染型
现象： 出现靡靡之音，文件日期增加100年。

病毒名称：圣诞节宏病毒1.0版
发作时间：每月15、25日
病毒类型：宏病毒
现象： 每月十五日时，会做以下动作：删除“c:\command.com”“c:\autoexec.bat”“c:\config.sys”“c:\msdos.sys”“c:\io.sys” 每月二十五日时，会将Word功能表中的「文件」、「工具」、「表格」、「编辑」分别更改为「圣诞节」、「圣诞节」、「圣诞节」、「圣诞节」、「我恨核四」、「抗议核四」，并出现一些与圣诞节及核四相关信息。若答错则会删除C:\DOS\*.*、C：\windows\*.ini。

病毒名称：台湾猜拳
发作时间：每月1.6.15.25日
病毒类型：宏病毒
现象： 每天晚上8-10点发病，出现猜拳画面，每月1.6.15.25日，显示“你死定了”，删除C:\及C:\DOS所有文件。

病毒名称：秦始皇
发作日期：除星期五外每天都可能发病
病毒类型：宏病毒
现象： 在含病毒的档案於被开启且正在工作的情况下执行[开启旧档]后该档即被感染,除了星期五之外，每天都有可能出现如下的病毒警告讯息“病毒警告！病毒警告！ 这是一个创新作法的病毒，并无破坏性。”“此病毒仅供研究，勿以此病毒害人。SSCAN, GSCAN, Macro Trap”等反毒志士，加油！！”

病毒名称：VCL
发作日期：7月每日
病毒种类：文件型病毒
现象： 会感染 .COM 档案及 COMMAND.COM。当中毒档案执行时，病毒会搜寻相同目录下未中毒的 .COM 档案。中毒档案会因为病毒附在其末端，而增加 576 位元组的大小，假如未发现中毒档案，就会出现以下的讯息：“** CODE ZERO **”中毒档案的日期及时间资讯不会变动。病毒会显示下列字串：“*.* *.COM”、“** CODE ZERO **”、“Code Zero Virus”、“1992 Nowhere Man/[NukE]”

病毒名称：July.Killer(七月杀手）
发作日期：七月份每日
病毒类型：宏病毒
现象： 这只病毒主要是针对简体版的 word 97。当你打开一个遭感染的文件时，病毒即会扩散到Normal.dot 的范本文件。病毒发病时，萤幕上会出现 一 个「 醒世恒言 」的简体字对话框 。使用者会有 3 次机会选择「确定」或「取消」。如果选择「正确」，将会出现诸如“恭喜你是个智者”的对话框，若连续 3 次选择「取消」将会出现 “现在，上帝就要惩罚你……”。之后将会悄悄地开启 autoexec.bat ，并写入“deltree/y c:\”破坏性的指令。下次使用者开启机器时即会删除 C: 下所有的文件。

病毒名称：Got-You
发作日期：7/1-12/31
病毒类型：档案感染型
现象：　　.EXE档案长度增加；建立隐藏档；修改列表机的设定；取消网路连线列印；不定时的列出萤幕上的文字；最后一个磁碟无法存取。删除C:\DOS 目录下所有档案。 宏病毒会呼叫debug.exe，在您的C:\下建立一个mouse.com 的档案，并且将这个mouse.com 加到autoexec.bat中，这是一只变种的NATAS复合型病毒，会同时感染档案及 boot区。防止的方法是把磁碟中的debug.exe更名（例如:dg.exe）。

病毒名称：Plastique
发作日期：1/1-9/21
病毒类型：文件感染型
现象：　　当塑胶炸弹被执行，也会常驻内存，此时内存“可使用空间”会减少3264字节，并拦截21h当感染系统之后，尝试繁衍和寄生与任何执行的.exe和.com文件。(command.com文件除外)

病毒名称：Tedious
发作日期：每月1-20日
病毒类型：宏病毒
现象：　　每天早上1:00-11:00发病删除C:\的系统文件及子目录

病毒名称：Not-Copy
发作日期：每日
现象：　　屏幕显示 “Hoo...Hoo...Not Copy!! You can not copy this program.”

病毒名称：火星
发作日期：每日X点30分的1-29秒
病毒类型：档案型
现象：　　感染.com .exe 档，萤幕上出现火球燃烧的画面，并显示讯息