查看:591回复:8
[灌水]向这个病毒的编写者致以最高的敬礼!!!(是中国人必顶)
向这个病毒的编写者致以最高的敬礼!!!(是中国人必顶)
近日,某公司全球反病毒监测网在国内率先截获一个“冲击波杀手”病毒的变种(W32.Welchia.B)病毒。据该反病毒工程师介绍,该病毒是“冲击波杀手”的变种,同时利用四个漏洞对WINDOWS2000或者WINDOWSXP*作系统进行攻击。有趣的是,这个病毒只会攻击日文系统,对中、英文系统不光不进行恶意
攻击,还会帮助这些用户下载微软的补丁程序修补系统漏洞,堪称是一个“爱国”病毒,或者是“仇日”病毒。病毒会判断*作系统语种,如果当前系统为日文,则从注册表VirtualRoots及IISHelpfolders中读取路径,并尝试用病毒体内带的一个网页文件替换此路径下的文件。该文件显示了几个特殊日期,这些日期都是发动侵略战争的标志性日期,包括九一八事变纪念日、七七事变、南京大屠杀、珍珠港事变、两颗原子弹的爆炸日期和投降纪念日。因为很多小型网站都是利用WINDOWS2000*作系统和IIS架设,如果有人访问受病毒攻击的网站,则会看到这些文件,受此病毒攻击的日语网站相关网页就会显示如下内容:
从病毒编写手法和内容来看,该病毒和当初的“冲击波杀手”病毒可能出自同一个人之手,而且极其可能是中国人。
如果*作系统是中文、韩文或者是英文,此病毒会试图清除SCO炸弹和SCO炸弹变种病毒,消除病毒留下的后门,还会下载微软补丁来弥补系统漏洞。该病毒利用DCOMRPC、WebDavvulnerability、WorkstationServicevulnerability和Locatorservicevulnerability四个已知漏洞传播
韬客社区www.talkfx.co
发表于:2005-11-19 12:58只看该作者
3楼
.
只和自己斗 不与市场争
发表于:2005-11-19 14:44只看该作者
4楼
强人,佩服...
游走天下
发表于:2005-11-20 03:04只看该作者
5楼
牛
支持爱国
支持仇日
只要能把小日本整死
我愿千夫指我是奋青
复杂的事情简单做,简单的事情重复做,重复的事情快乐做。
发表于:2005-11-20 06:28只看该作者
6楼
厲害
云在青天 水在瓶
发表于:2005-11-22 08:34只看该作者
7楼
牛人
一边读孙子兵法,一边和汇市做买卖。
发表于:2005-11-22 09:14只看该作者
8楼

时间是生命的永恒,生命是时间的瞬间
发表于:2005-12-18 06:53只看该作者
9楼
佩服佩服!
与其在网上骂倭猪,不如实实在在干点儿事儿,可惜我只能在有限的范围内告戒大家不买倭猪的产品。
没有这个高人的软件编辑水平,但还是要顶!!!
好学若饥,谦卑若愚