比卡超病毒
常用名稱 | 寶可夢病毒 |
---|---|
技術名稱 | Win32/Pikachu |
感染系統 | 電子郵件蠕蟲 |
作者 | 未知 |
感染系統 | Windows 9x |
程式語言 | Visual Basic |
比卡超病毒(英語:Pikachu virus),有時被稱為寶可夢病毒(英語:Poké Virus),是一種電腦病毒,被認為是第一種針對兒童的電腦病毒,因為它包含了寶可夢系列中的比卡超。它於2000年6月28日發佈,並以一封名為「比卡超寶可夢」(Pikachu Pokemon)(原文如此)的電子郵件的形式傳送,郵件正文包含文字「比卡超是你的朋友」(Pikachu is your friend)。[1]打開附加的可執行檔案時,用戶會看到比卡超的圖像,並顯示下列訊息:「在全世界數百萬人之間,我找到了你。每次都別忘了記住這一天,我的朋友。」(Between millions of people around the world I found you. Don’t forget to remember this day every time MY FRIEND.)[2]
該病毒本身作為名為「PikachuPokemon.exe
」的檔案出現在電子郵件的附件中。[3]
儘管比卡超病毒被認為沒有那麼危險,傳播速度也慢得多,但它經常被比作ILOVEYOU蠕蟲。[4]
傳播
該病毒主要通過Microsoft Outlook電子郵件附件傳播。包含病毒附件的電子郵件通過受感染用戶傳播給用戶Outlook通訊簿中的所有聯絡人。[5]
執行
當用戶點擊附件時,PikachuPokemon.exe
會將「del C:\WINDOWS
」和「del C:\WINDOWS\system32
」添加到一個名為「autoexec.bat
」的檔案。這些命令將在下次啟動時執行,試圖刪除Windows作業系統的兩個關鍵目錄。[6]但是,用戶將收到一個提示,詢問他們是否要刪除這些資料夾,因為作者沒有將添加的這兩行編寫為「del C:\WINDOWS\*.* /y
」與「del C:\WINDOWS\SYSTEM\*.* /y
」(/y開關會自動選擇確認選項)。[7]這種缺陷是比卡超病毒沒有對電腦系統造成更多損害的原因。[8]
參見
參考來源
- ^ Szor, Peter. W32.Pokey.Worm. Symantec. 2007-02-13 [2009-10-14]. (原始內容存檔於2009-10-13).
- ^ Pikachu Virus Begins to Grow. 2000-08-24 [2012-03-03]. (原始內容存檔於2014-11-13).
- ^ Pikachu: Threat Description. Virus and threat descriptions. F-Secure Corporation. [2017-04-13]. (原始內容存檔於2016-08-04).
- ^ Staff writer. Pikachu virus hits North America. CBC News. 2000-11-10 [2012-03-03]. (原始內容存檔於2013-11-02).
- ^ Pokemon virus contained. BBC News. 2000-08-25 [2014-11-13]. (原始內容存檔於2003-04-13).
- ^ Pikachu. Panda Security. [2013-02-13]. (原始內容存檔於2016-10-06).
- ^ Singleton, Don. Pikachu Virus. Tulsa Computer Society. [2012-03-03]. (原始內容存檔於2012-02-28).
- ^ Staff writer. Pokemon turns nasty in new computer virus. Independent Online. 2000-08-24 [2012-03-03]. (原始內容存檔於2018-09-25).
延伸閱讀
- Staff writer. Pikachu Virus Targeting Children. Chicago Tribune. Reuters. 2000-08-28 [2012-03-03]. (原始內容存檔於2013-01-31).