愚人节病毒属于档案型病毒,当它进入PC后,会常驻
在内存中,并占用105K bytes 的长度,之后, 若电脑使
用者执行其他的.EXE 程序, 该程序便会被愚人节病毒感
染。每当4月1日,执行到中毒的档案程序时,该附着于
执行文档的病毒程序会检查系统时间, 是否是1988 年以
后,若是,则屏幕上会出现如下的讯息:‘April 1st Ha
Ha Ha you have a virus’,并造成系统关机,虽然如此,
它并不会造成其他资料的损坏,还不算是大奸大恶之病毒。
至于,该如何检查自己的电脑是否感染愚人节病毒?
有三个方式:
1.检查EXE 文件是否增加1488 bytes2.检查EXE
文件是否有如上发作之讯息,及是否有「SURIV」这五个
字母3.检查硬盘中是否有C:\BUG.DAT 的隐含文件(此
法可用PC tools 查出)
如果,检查的结果是你中毒了,请不必紧张,基本上
该病毒取了一个叫做「愚人节」的病毒名称,便可知该病
毒作者只是想吓一吓你,开个愚人节的玩笑,你只要用防
毒软体解毒,便可安然过关,只是不要忘了,最好还是不
要随意拷贝别人的磁盘软件,以免饱受虚惊。
|