比卡超病毒
| 常用名稱 | 寶可夢病毒 |
|---|---|
| 技術名稱 | Win32/Pikachu |
| 感染系統 | 電子郵件蠕蟲 |
| 作者 | 未知 |
| 感染系統 | Windows 9x |
| 程式語言 | Visual Basic |
比卡超病毒（英語：Pikachu virus），有時被稱為寶可夢病毒（英語：Poké Virus），是一種電腦病毒，被認為是第一種針對兒童的電腦病毒，因為它包含了寶可夢系列中的比卡超。它於2000年6月28日發佈，並以一封名為「比卡超寶可夢」（Pikachu Pokemon）（原文如此）的電子郵件的形式傳送，郵件正文包含文字「比卡超是你的朋友」（Pikachu is your friend）。[1]打開附加的可執行檔案時，用戶會看到比卡超的圖像，並顯示下列訊息：「在全世界數百萬人之間，我找到了你。每次都別忘了記住這一天，我的朋友。」（Between millions of people around the world I found you. Don’t forget to remember this day every time MY FRIEND.）[2]
該病毒本身作為名為「PikachuPokemon.exe」的檔案出現在電子郵件的附件中。[3]
儘管比卡超病毒被認為沒有那麼危險，傳播速度也慢得多，但它經常被比作ILOVEYOU蠕蟲。[4]
傳播
[編輯]該病毒主要通過Microsoft Outlook電子郵件附件傳播。包含病毒附件的電子郵件通過受感染用戶傳播給用戶Outlook通訊簿中的所有聯絡人。[5]
執行
[編輯]當用戶點擊附件時，PikachuPokemon.exe會將「del C:\WINDOWS」和「del C:\WINDOWS\system32」添加到一個名為「autoexec.bat」的檔案。這些命令將在下次啟動時執行，試圖刪除Windows作業系統的兩個關鍵目錄。[6]但是，用戶將收到一個提示，詢問他們是否要刪除這些資料夾，因為作者沒有將添加的這兩行編寫為「del C:\WINDOWS\*.* /y」與「del C:\WINDOWS\SYSTEM\*.* /y」（/y開關會自動選擇確認選項）。[7]這種缺陷是比卡超病毒沒有對電腦系統造成更多損害的原因。[8]
參見
[編輯]參考來源
[編輯]- ^ Szor, Peter. W32.Pokey.Worm. Symantec. 2007-02-13 [2009-10-14]. （原始內容存檔於2009-10-13）.
- ^ Pikachu Virus Begins to Grow. 2000-08-24 [2012-03-03]. （原始內容存檔於2014-11-13）.
- ^ Pikachu: Threat Description. Virus and threat descriptions. F-Secure Corporation. [2017-04-13]. （原始內容存檔於2016-08-04）.
- ^ Staff writer. Pikachu virus hits North America. CBC News. 2000-11-10 [2012-03-03]. （原始內容存檔於2013-11-02）.
- ^ Pokemon virus contained. BBC News. 2000-08-25 [2014-11-13]. （原始內容存檔於2003-04-13）.
- ^ Pikachu. Panda Security. [2013-02-13]. （原始內容存檔於2016-10-06）.
- ^ Singleton, Don. Pikachu Virus. Tulsa Computer Society. [2012-03-03]. （原始內容存檔於2012-02-28）.
- ^ Staff writer. Pokemon turns nasty in new computer virus. Independent Online. 2000-08-24 [2012-03-03]. （原始內容存檔於2018-09-25）.
延伸閱讀
[編輯]- Staff writer. Pikachu Virus Targeting Children. Chicago Tribune. Reuters. 2000-08-28 [2012-03-03]. （原始內容存檔於2013-01-31）.