病毒预告（0915）

9月15日：

病毒名称：Casino
发作时间：1/15
病毒类型：文件感染型
现象： Casino病毒属于常驻内存型的病毒，会感染任何的.COM文件；当系统被感染上Casino病毒时，如果此时你执行DIR命令，所有的.COM程式文件就会寄生繁衍；或是使用者执行一个.COM的程序时，该程序就会被寄生感染。

病毒名称：Music
发作时间：每月5日、15日、25日
病毒类型：文件感染型
现象： 出现靡靡之音，文件日期增加100年。

病毒名称：圣诞节宏病毒1.0版
发作时间：每月15、25日
病毒类型：宏病毒
现象： 每月十五日时,会做以下动作: 删除"c:\command.com""c:\autoexec.bat""c:\config.sys""c:\msdos.sys""c:\io.sys" 每月二十五日时,会将Word功能表中的「文件」、「工具」、「表格」、「编辑」分别更改为「圣诞节」、「圣诞节」、「圣诞节」、「圣诞节」、「我恨核四」、「抗议核四」，并出现一些与圣诞节及核四相关信息。若答错则会删除C:\DOS\*.*、C：\windows\*.ini。

病毒名称：Taiwan Theatre macro
发作日期：每月1日和15日
病毒类型：宏病毒
现象：　　每月1日会破坏C盘根目录的文件及*.INI，15日在屏幕上有闪烁的小丑图形。

病毒名称：台湾猜拳
发作时间：每月1.6.15.25日
病毒类型：宏病毒
现象： 每天晚上8-10点发病，出现猜拳画面，每月1.6.15.25日，显示"你死定了"，删除C:\及C:\DOS所有文件。

病毒名称：Varmint.A
发作时间：9月15日
病毒类型：宏病毒
现象： 病毒宏被加密，无法手工删除。病毒在发作时会删除本系统安装的杀毒软件；删除.EXE文件，以及Autoexec.bat，Config.sys，Command.com，*.ini，*.dll等文件，甚至删除C盘所有内容。

病毒名称：RZR 1.0
发作日期：九月每日
病毒类型：文件感染型
现象：　　发作时显示“just 110 Km/r”，并且退出程序，返回DOS。

病毒名称：AirCorp 空中警察
发作日期：9/1-9/30
病毒类型：文件感染型
现象：　　常驻内存，感染5"1/4磁盘的启动区，系统内存减少1k。

病毒名称：Tenbytes
发作日期：9/1-9/30
病毒类型：文件感染型
现象：　　COM与.EXE文件长度增加;常驻内存;连结毁损、系统死机。

病毒名称：Cascade 落雨
发作日期：9/1-12/31
病毒类型：文件感染型
现象：　　屏幕上的字，开始一个一个由上到下的慢慢摔落屏幕下方。您可不要以为您的Monitor坏掉了，事实上，只有英文字会掉，中文尚不受影响。通常中了这只病毒后，中毒文件会增加1701 or 1704 bytes。此外，在掉字的同时，键盘也不能输入。

病毒名称：秦始皇
发作日期：除星期五外每天都可能发病
病毒类型：宏病毒
现象： 在含病毒的文件于被开启且正在工作的情况下执行[开启旧档]后该文件即被感染,除了星期五之外，每天都有可能出现如下的病毒警告信息"病毒警告！病毒警告！这是一个创新作法的病毒，并无破坏性。" "此病毒仅供研究，勿以此病毒害人。SSCAN,GSCAN,Macro Trap"等反毒志士，加油！！"

病毒名称：Got-You
发作日期：7/1-12/31
病毒类型：文件感染型
现象：　　.EXE文件长度增加；建立隐藏文件；不定时的列出屏幕上的文字；最后一个磁盘无法存取。删除C:\DOS 目录下所有文件。宏病毒会呼叫debug.exe，在您的C:\下建立一个mouse.com 的文件，并且将这个mouse.com 加到autoexec.bat中，这是一只变种的NATAS复合型病毒，会同时感染文件及boot区。防止的方法是把磁盘中的debug.exe更名（例如:dg.exe）。

病毒名称：Plastique
发作日期：1/1-9/21
病毒类型：文件感染型
现象：　　当塑胶炸弹被执行，也会常驻内存，此时内存“可使用空间”会减少3264字节，并拦截21h当感染系统之后，尝试繁衍和寄生与任何执行的.exe和.com文件。(command.com文件除外)

病毒名称：Tedious
发作日期：每月1-20日
病毒类型：宏病毒
现象：　　每天早上1:00-11:00发病删除C:\的系统文件及子目录

病毒名称：Not-Copy
发作日期：每日
现象：　　屏幕显示 "Hoo...Hoo...Not Copy!! You can not copy this program."

病毒名称：火星
发作日期：每日X点30分的1-29秒
病毒类型：文件感染型
现象：　　感染.com ..exe文件，屏幕上出现火球燃烧的画面，并显示信息。