国际米兰

标题: 惊现正义病毒：色情终结者 [打印本页]

作者: hyj830905 时间: 2008-1-29 12:30:52 标题: 惊现正义病毒：色情终结者

金山毒霸的反病毒中心发现了一个超级强的病毒，为什么说它强呢，是这个病毒居然是带有一点点正义色彩——专门删除电脑里面的色情视频的 ^_^，可以给家长做小助理了哈哈，也是色狼们最讨厌的病毒了哈哈
详情——病毒名称：“色情终结者”（VBS.DNAOrder.aa.35780）
威胁级别：★★

病毒工作原理：
　　此病毒通过U盘等储存器和网络传播。病毒运行后，在 %SystemRoot%\ 目录和 %SystemRoot%\System32\ 目录下生成以当前用户名命名的vbs脚本文件和ini文件，还会在各磁盘根目录下生成同样的vbs脚本文件和，autorun.inf文件。这些vbs文件都是病毒的复制品，病毒将其设置为当用户双击打开盘符或点右键选择资源管理器时运行。同时病毒将自己设置为txt, hlp, chm, reg等类型文件的关联程序，当用户双击打开这些类型的文件时，都会执行病毒程序。

病毒还会修改注册表，实现随系统自启动。并将隐藏文件和受保护的操作系统文件锁定为无法显示。这样一来，用户便无法发现它。而为了对付安全软件，病毒运行后会搜索是否有打开的任务管理器、注册表编辑器、msconfig启动组清理、命令行提示符、瑞士军刀注册表修复工具、360安全卫士，如果有，就将它们强行关闭。

随后，病毒开始感染用户电脑上的所有正常的vbs脚本文件，以及以hta, htm, html, asp为扩展名的网页文件。有时会弹出消息框, 内容为“您已有超过2000个文件被感染!不过请放心，此病毒很容易被清除!请联系418465***-_- !”。
值得关注的是，在该发作过程中，此病毒会搜索各磁盘里的avi, mpg, rm, rmvb格式视频文件，如发现其文件名与色情有关，便会将它们删除。
如果你是色狼，那么赶快升级，以免你硬盘里面宝贵的财富“付诸东流” ……o(∩_∩)o…

作者: hyj830905 时间: 2008-1-29 12:32:21

相当的危险啊

我今天晚上要杀毒了

作者: 流水落花 时间: 2008-1-29 12:37:28

这也叫正义？照样是病毒，杀

作者: 115960452 时间: 2008-1-29 15:45:28

又是想赚钱的..联系XXXXXXX.

小毒...auto的病毒都是小KS

作者: InterShine 时间: 2008-1-29 19:48:29

只要是病毒，就没有所谓的正义之说，况且色情也是群众需要的嘛

作者: 一洗尘心 时间: 2008-1-30 17:48:36

[ecms3] 这病毒太恐怖了……

[ecms5] 绝对不要中这病毒……

作者: 蓝黑我的生命 时间: 2008-1-30 18:20:03

[ecms2] 只管来吧，基本上我看一部删一部，绝不保存，以免后患

作者: 国米王子32 时间: 2008-1-31 13:19:15

还有正义的说法。。不是吧[ecms5]

作者: 流水落花 时间: 2008-1-31 17:32:27

其实是那做病毒的家伙把A下到自己电脑上了

作者: 蓝黑我的生命 时间: 2008-1-31 19:48:29

[ecms2] 报告，没发现

作者: zanetti_04 时间: 2008-2-5 00:15:17

SL们都现形了。MM们小心了！

作者: overmars1986 时间: 2008-2-6 10:47:14

这个太万恶了[ecms3]

作者: 龙追日 时间: 2008-2-9 16:22:10

好家伙，千万不能中

作者: hyj830905 时间: 2008-2-11 13:37:35

全都显形了！！！[ecms2] [ecms2]

欢迎光临国际米兰 (http://bbs.inter.net.cn/)