Malware Wiki 中文
Advertisement

Pro-Alife是在MS-DOS上運作而且相當危險的TSR檔案寄生病毒。令人不安的觸發畫面是此病毒的其中一個特點。

有3個已知的變種:

  • Virus.DOS.Pro-Alife.3421
  • Virus.DOS.Pro-Alife.3423
  • Virus.DOS.Pro-Alife.3423.b

感染行為[]

當病毒在記憶體時,它使用INT 21h感染任何執行的EXE應用程式。在執行任何程式後加以下任何一行文字:

Kill an evil satanic ANTI-VIRAL product for Jesus today!
Stop Disinfectants NOW!
Ain't aLife A Beautiful Choice?
And God Said, "Let There Be Life!", and there was.....
Save the Viruses!  They're People Too!!!!
PRO-aLIFE and PROUD!  STOP THE VIRUS KILLERS! HALT THE AV!
STORM THE COMPU-CLINICS!  DON'T LET THEM KILL THE VIRUSES!!!
Operation Rescue-II, Save the HELPLESS UNBORN Viruses!!!

進階資料[]

下表列出所有變種在記憶體所佔用的空間。

變種 使用量(位元組)
Pro-Alife.3421 4,096
Pro-Alife.3423(以及B) 4,096

MD5:

變種 MD5雜湊
Pro-Alife.3421 2de574b21fbd546eea7013c4a02770ab
Pro-Alife.3423 21822f92fad61f00c185dbbdc641fe94
Pro-Alife.3423.b 5cc3f92db01bf9bbbc2dfea62a562543

觸發行為[]

執行以下任何一個防毒軟體程式時,此病毒會以一個木馬程式覆寫它:

F-PROT.EXE TBSCAN.EXE TBAV.EXE TBCLEAN.EXE SCAN.EXE CLEAN.EXE VIRSTOP.EXE MSAV.EXE VSAFE.EXE CPAV.EXE FSP.EXE VDEFEND.EXE

這個木馬程式有2,169個位元組,但不包含病毒碼,也就是單純執行這個木馬程式並不會傳播這個病毒。

令人不安的內容 本節內容可能會令人覺得不安、沮喪或噁心,請先判斷自己的心理狀況是否適合觀看有關內容。

Proalife payload

令人不安的木馬程式畫面

其他資料[]

JTTP改寫自Pro-Alife.3423,它移除了所有原本的病毒會顯示的文字,並將當中的木馬程式的內容改寫。

JTTP payload

JTTP顯示的畫面

Advertisement