XnuBBS.COM湘南学院社区's Archiver

拽哥 发表于 2007-5-14 08:34

向这个病毒的编写者致以最高的敬礼!

近日,某公司全球反病毒监测网在国内率先截获一个“冲击波杀手”病毒的变种(W32.Welchia.B)病毒。据该反病毒工程师介绍,该病毒是“冲击波杀手”的变种,同时利用四个漏洞对WINDOWS 2000或者WINDOWS XP*作系统进行攻击。有趣的是,这个病毒只会攻击日文系统,对中、英文系统不光不进行恶意

攻击,还会帮助这些用户下载微软的补丁程序修补系统漏洞,堪称是一个“爱国”病毒,或者是“仇日”病毒。病毒会判断*作系统语种,如果当前系统为日文,则从注册表Virtual Roots及IIS Help folders中读取路径,并尝试用病毒体内带的一个网页文件替换此路径下的文件。该文件显示了几个特殊日期,这些日期都是发动侵略战争的标志性日期,包括九一八事变纪念日、七七事变、南京大屠杀、珍珠港事变、两颗原子弹的爆炸日期和投降纪念日。因为很多小型网站都是利用WINDOWS 2000*作系统和IIS架设,如果有人访问受病毒攻击的网站,则会看到这些文件,受此病毒攻击的日语网站相关网页就会显示如下内容:

从病毒编写手法和内容来看,该病毒和当初的“冲击波杀手”病毒可能出自同一个人之手,而且极其可能是中国人。

如果*作系统是中文、韩文或者是英文,此病毒会试图清除SCO炸弹和SCO炸弹变种病毒,消除病毒留下的后门,还会下载微软补丁来弥补系统漏洞。该病毒利用DCOM RPC、WebDav vulnerability、Workstation Service vulnerability和Locator service vulnerability四个已知漏洞传播

artyi 发表于 2007-5-14 08:41

强人一个:lol

风一样消逝 发表于 2007-5-14 11:52

是不是真的????

Lancy 发表于 2007-9-9 00:32

高手

北方的狼 发表于 2007-9-22 15:17

顶!我支持他

caolongyong 发表于 2007-10-4 20:43

真的就好,,希望中国多出这样的人才.:)

SANIT 发表于 2007-10-5 12:34

好像是在听"大话西*",
还是最高级别的讲的故事.
这应该不同级别于我们的"4大发明"吧.:lol
能否来点实际点的文章,
离学校近点的使大家能感受到的?
离同学们近一点的毕业后能用上的?

要记住, 您是黑暗中那只烛光!!!!

页: [1]

Powered by Discuz! Archiver 6.1.0  © 2001-2007 Comsenz Inc.