|
主题：向这个病毒的编写者致以最高的敬礼(自中天) |
|
|
|
|
|
|
|
 |
等级:  新手上路 |
| 发贴: 62 |
| 积分: 18 |
| 经验: 180 |
| 体力: 78 |
| 货币: 0 币 |
| 注册: 2006-10-13 |
|
|
|
 向这个病毒的编写者致以最高的敬礼(自中天) |
近日，某公司全球反病毒监测网在国内率先截获一个“冲击波杀手”病毒的变种(W32.Welchia.B)病毒。
据该反病毒工程师介绍，该病毒是“冲击波杀手”的变种，同时利用四个漏洞对WINDOWS 2000或者WINDOWS XP操作系统进行攻击。有趣的是，这个病毒只会攻击日文系统，对中、英文系统不光不进行恶意攻击，还会帮助这些用户下载微软的补丁程序修补系统漏洞，堪称是一个“爱国”病毒，或者是“仇日”病毒。病毒会判断*作系统语种，如果当前系统为日文，则从注册表Virtual Roots及IIS Help folders中读取路径，并尝试用病毒体内带的一个网页文件替换此路径下的文件。该文件显示了几个特殊日期，这些日期都是发动侵略战争的标志性日期，包括九一八事变纪念日、七七事变、南京大屠杀、珍珠港事变、两颗原子弹的爆炸日期和投降纪念日。因为很多小型网站都是利用WINDOWS 2000操作系统和IIS架设，如果有人访问受病毒攻击的网站，则会看到这些文件，受此病毒攻击的日语网站相关网页就会显示如下内容：从病毒编写手法和内容来看，该病毒和当初的“冲击波杀手”病毒可能出自同一个人之手，而且极其可能是***。
如果操作系统是中文、韩文或者是英文，此病毒会试图清除SCO炸弹和SCO炸弹变种病毒，消除病毒留下的后门，还会下载微软补丁来弥补系统漏洞。该病毒利用DCOM RPC、WebDav vulnerability、Workstation Service vulnerability和Locator service vulnerability!
|
|
| -------------------------------------------------------- |
|
| 如果论坛附件不能下载，请登陆电信站点（http://www.ma163.com)下载 |
|
|
|
|
 2007-1-9 16:26:34 |
|
|
|
|
|
 |
|
 |
|
 |
| 等级: 技术员 |
| 发贴: 346 |
| 积分: 519 |
| 经验: 403 |
| 体力: 1011 |
| 货币: 3 币 |
| 注册: 2005-10-08 |
|
| 浏览“绝缘电工”的博客圈 |
|
|
|
|
|
| -------------------------------------------------------- |
|
|
|
| 2007-1-9 20:34:58 |
|
|
|
|
|
|
|
|
|
|
| 等级: 新手上路 |
| 发贴: 80 |
| 积分: 20 |
| 经验: 172 |
| 体力: 1073 |
| 货币: 3 币 |
| 注册: 2006-12-05 |
|
|
|
| |
| 不是吧!没听说过啊! |
|
| -------------------------------------------------------- |
|
|
|
| 2007-1-16 23:16:32 |
|
|
|
|
|
|
|
|
|
|
| 等级: 新手上路 |
| 发贴: 5 |
| 积分: 14 |
| 经验: 12 |
| 体力: 63 |
| 货币: 0 币 |
| 注册: 2006-12-23 |
|
|
|
| |
| 好像很可恶！ |
|
| -------------------------------------------------------- |
|
|
|
| 2007-1-17 13:17:47 |
|
|
|
|
|
|
|
|
|
|
| 头衔: 高级会员 |
等级:  技术员 |
| 发贴: 201 |
| 积分: 603 |
| 经验: 462 |
| 体力: 3582 |
| 货币: 1451 币 |
| 注册: 2006-10-06 |
|
|
|
| |
是不是真的哦！要是的话我个人表示支持！ |
|
| -------------------------------------------------------- |
|
|
|
| 2007-1-20 14:49:15 |
|
|
|
|
|
|
|
|
|
|
| 等级: 新手上路 |
| 发贴: 97 |
| 积分: 22 |
| 经验: 202 |
| 体力: 721 |
| 货币: 1 币 |
| 注册: 2006-09-04 |
|
|
|
| |
| 不管真假顶一下最说。 |
|
| -------------------------------------------------------- |
|
|
|
| 2007-1-20 19:03:15 |
|
|
|
|
|
|
|
|
|
|
| 等级: 新手上路 |
| 发贴: 41 |
| 积分: 8 |
| 经验: 98 |
| 体力: 202 |
| 货币: 0 币 |
| 注册: 2006-06-20 |
|
|
|
| |
拍手称决,好!!!! |
|
| -------------------------------------------------------- |
|
|
|
| 2007-1-25 9:49:35 |
|
|
|
|
|
|
|
|
|
|
| 等级: 新手上路 |
| 发贴: 7 |
| 积分: 18 |
| 经验: 18 |
| 体力: 40 |
| 货币: 0 币 |
| 注册: 2006-09-12 |
|
|
|
| |
| 恩 很不错呀 顶一下
|
|
| -------------------------------------------------------- |
|
|
|
| 2007-1-25 10:57:55 |
|
|
|
|
|
|
| |
| 呵呵~~有电意思啊 |
|
| -------------------------------------------------------- |
|
学习是第一生产力，俺认同。 |
|
|
| 2007-1-25 14:20:40 |
|
|
|
|
| 版主 |
|
|
 |
|
 |
| 头衔: 版主 |
等级:  中级技师 |
勋章:  |
| 发贴: 1384 |
| 积分: 3251 |
| 经验: 420 |
| 体力: 1120 |
| 货币: 287 币 |
| 注册: 2004-06-01 |
|
|
|
| |
| 我也支持作者。 |
|
| -------------------------------------------------------- |
http://ufo3000.uueasy.com.cn/index.php
衡水家电维修技术论坛欢迎您 |
|
|
| 2007-2-6 22:01:21 |
|
|
|
状态： |
|
|
|
4202030
