複製鏈接
請複製以下鏈接發送給好友
https://baike.baidu.hk/item/黑色星期五病毒/5812476
複製
複製成功

黑色星期五病毒

鎖定
黑色星期五病毒是一種文件型病毒，它是個早在1987年秋天就被發現的老牌PC機病毒，流傳最廣，變種很多，別名也多。除了它的多個變種之外，基於其發展出來的其他病毒也最多。一般來説，黑色星期五感染文件後，會在文件的末尾放有標誌串“sUMsDos” ，一些病毒檢測程序以此作為識別黑色星期五病毒的標誌，但是很多黑色星期五病毒的變種已將這個標誌變成各種各樣的其他字符串。
中文名
黑色星期五病毒
病    毒
是完全不同的
文件型病毒
目前最大的病毒

目錄

  1. 1 簡介
  2. 2 感染
  3. 3 清除
  4. 4 前三次發作時間
  5. 5 後三次發作時間

黑色星期五病毒簡介

文件型病毒與其他病毒如引導區型病毒工作的方式是完全不同的，在各種PC機病毒中，文件型病毒所佔的數目最大，傳播廣，採用的技巧也多種多樣。

黑色星期五病毒感染

黑色星期五病毒是一個內存駐留型的病毒。它感染COM型文件和EXE型文件，一些變種也感染．SYS、．BIN和．PIF文件以及覆蓋文件。病毒進入內存半小時之後，整個PC機的運行速度會降低到原速率的十分之一左右，並在屏幕的左下角開出一個黑色的窗口。檢查黑色星期五病毒是否駐留內存的方法是檢查中斷向量表中的8和21號中斷向量段地址是否為同一地址，以及執行過的文件是否被加長，特別是EXE型文件是否被反覆加長。

黑色星期五病毒清除

由於黑色星期五病毒出現得早，如KV300等查毒軟件都可以檢查和清除病毒代碼。

黑色星期五病毒前三次發作時間

2017年1月13日,2016年5月13日,2015年11月13日

黑色星期五病毒後三次發作時間

2017年10月13日,2018年4月13日,2018年7月13日