基本介紹
- 中文名:米開朗基羅病毒
- 外文名:Michelangelo
- 又稱:米氏病毒
- 發現:1991年4月
名字來源,發作期,病毒症,病毒引導,Pakistani Brain(巴基斯坦大腦),Stoned(石頭),ExeBug,Monkey,
名字來源
每年3月6日此病毒就會發作,而那天則為為米開郎基羅的生日,所以稱為米開朗基羅病毒。
發作期
當3月6日啟動PC機,米氏病毒將會發作。除了像本來一樣進行傳染外,還將把硬碟和當時插在軟碟機中的軟碟數據破壞掉。這種故意破壞性寫盤的病毒就是惡性病毒。米氏病毒在PC機用戶中造成的影響是巨大的。每當3月6日來臨時,世界各國的報刊和電台就發布訊息警告使用PC機的人們,要么在那天不要開機,要么把電腦的日期調過3月6日,以避免由米氏病毒造成的損失。
病毒症
米氏病毒只在從磁碟引導期間才判斷日期,以決定是否發作。對連續用機,在3月6日整天不需要啟動的電腦。它是沒有機會發作的。
病毒引導
病毒此外,還有一些引導型病毒如下:
Pakistani Brain(巴基斯坦大腦)
Pakistani Brain和其他的引導扇區病毒知道如何保護自己,它有許多辦法可以逃避檢測,所以這種病毒是比較難對付的
Stoned(石頭)
ExeBug
它是一族引導型、分體式Stealth型病毒,它掛接Int 15h,病毒自身存放於硬碟MBR和軟碟boot扇區。分體式病毒在EXE檔案頭只存放一個引導部分(dropper),其他的病毒在EXE檔案頭覆蓋一段特伊木馬程式。運行感染的檔案會刪除硬碟某些扇區。這種病毒傳播是依靠引導,而實施破壞是依靠感染的檔案,屬於惡性病毒。
“ExeBug.a”,對於極少有缺陷的老版本BIOS,該病毒能夠在使用乾淨的軟碟引導後仍然激活該病毒。該病毒修改CMOS數據令系統找不到軟碟機,而只有病毒激活時,軟碟機才能夠使用。這個機理是很精明的,當用戶試圖用乾淨的軟碟機啟動電腦的時候,系統發現軟碟機不存在,很可能就(因為設定引導順序為A:,C:)從硬碟啟動,病毒就被激活了,然後開放軟碟機,繼續傳播病毒。這樣,系統就總有病毒存在。