向这个病毒的编写者致敬(专搞小日本的病毒

红雨

<strong><font size="2"><span class="smalltxt"><span class="bold">[转帖]向这个病毒的编写者致敬(专搞小日本的病毒)</span></span><br/><br/></font></strong><span style="FONT-SIZE: 12px;"><font color="#008000"><font size="3"><font face="宋体"><strong>近日，某公司全球反病毒监测网在国内率先截获一个“冲击波杀手”病毒的变种(W32.Welchia.B)<br/><span style="DISPLAY: none;">x"rjH2uaQ9r电影,音乐,幽默,帖图,动漫,游戏,BT,体育,文学</span>病毒。据该反病毒工程师介绍，该病毒是“冲击波杀手”的变种，同时利用四个漏洞对WINDOWS 2000或者WINDOWS XP操作系统进行攻击。有趣的是，这个病毒只会攻击日文系统，对中、英文系统不光不进行恶意攻击，还会帮助这些用户下载微软的补丁程序修补系统漏洞，堪称是一个“爱国”病毒，或者是“仇日”病毒。病毒会判断*作系统语种，如果当前系统为日文，则从注册表Virtual Roots及IIS Help folders中读取路径，并尝试用病毒体内带的一个网页文件替换此路径下的文件。该文件显示了几个特殊日期，这些日期都是发动侵略战争的标志性日期，包括九一八事变纪念日、七七事变、南京大屠杀、珍珠港事变、两颗原子弹的糖浆日期和投降纪念日。因为很多小型网站都是利用WINDOWS 2000操作系统和IIS架设，如果有人访问受病毒攻击的网站，则会看到这些文件，受此病毒攻击的日语网站相关网页就会显示如下内容：（附件里面有图片）<br/><span style="DISPLAY: none;">#E[&nbsp; &nbsp; &nbsp; &nbsp; ^'XL&amp;k? B,d</span><br/><span style="DISPLAY: none;">6U5Tz,QX7?U;] aq电影,音乐,幽默,帖图,动漫,游戏,BT,体育,文学</span>从病毒编写手法和内容来看，该病毒和当初的“冲击波杀手”病毒可能出自同一个人之手，而且极其可能是中国人。<br/><span style="DISPLAY: none;">Z[2H(_"Fe电影,音乐,幽默,帖图,动漫,游戏,BT,体育,文学 www.yy11.cn</span>如果操作系统是中文、韩文或者是英文，此病毒会试图清除SCO炸弹和SCO炸弹变种病毒，消除病毒留下的后门，还会下载微软补丁来弥补系统漏洞。该病毒利用DCOM RPC、WebDav vulnerability、Workstation Service vulnerability和Locator service vulnerability四个已知漏洞传播<font style="FONT-SIZE: 0px; COLOR: #f8f8f8;">易域风情
g1@ Fl
Dg</font><br/></strong></font></font></font></span>

向这个病毒的编写者致敬(专搞小日本的病毒

<br/>

卡卡韵

<p>．．．．．．．．．．　　国内Ｎ个电脑都中了好不　谁说只对日本有效</p><p></p><p>嘿嘿　　小菌子姑娘就中了　哈哈哈　　恭喜她～</p>

缓步香茵

<div class="msgheader">QUOTE:</div><div class="msgborder"><b>以下是引用<i>家住茅棚街</i>在2006-8-16 13:01:00的发言：</b><br/><p>哈哈</p><p>这年头</p><p>中病毒的人都是XX</p></div><p>喂!你什么意思类....................</p>[em13][em13][em13][em13][em13]

晓晓

<p>就是什么 都是XX 咯应该都是GG,哼.</p>

当爱已成往事

呵呵我的电脑病毒倒是冒中，却烧了主机！

缓步香茵

<p>中毒后的表现:</p><p>&nbsp;</p><p></p><p>症状:出现此画面就马上掉线~~必须重启后才能拨号..........</p>

[此贴子已经被作者于2006-8-16 20:52:30编辑过]

缓步香茵

我天天拿瑞星杀类...........

烧鸡

稍微维护一下就不会中病毒的...