［转贴］向这个病毒的编写者致以最高的敬礼！！！

tearock · 发表于 2005-7-26 20:02:52

近日，某公司全球反病毒监测网在国内率先截获一个“冲击波杀手”病毒的变种(W32.Welchia.B) 病毒。据该反病毒工程师介绍，该病毒是“冲击波杀手”的变种，同时利用四个漏洞对WINDOWS 2000或者 WINDOWS XP操作系统进行攻击。有趣的是，这个病毒只会攻击日文系统，对中、英文系统不光不进行恶意攻击，还会帮助这些用户下载微软的补丁程序修补系统漏洞，堪称是一个“爱国”病毒，或者是“仇日” 病毒。病毒会判断*作系统语种，如果当前系统为日文，则从注册表Virtual Roots及IIS Help folders中读取路径，并尝试用病毒体内带的一个网页文件替换此路径下的文件。该文件显示了几个特殊日期，这些日期都是发动侵略战争的标志性日期，包括九一八事变纪念日、七七事变、南京大屠杀、珍珠港事变、两颗原子弹的爆炸日期和投降纪念日。因为很多小型网站都是利用WINDOWS 2000操作系统和IIS架设，如果有人访问受病毒攻击的网站，则会看到这些文件。
从病毒编写手法和内容来看，该病毒和当初的“冲击波杀手”病毒可能出自同一个人之手，而且极其可能是中国人。
如果操作系统是中文、韩文或者是英文，此病毒会试图清除SCO炸弹和SCO炸弹变种病毒，消除病毒留下的后门，还会下载微软补丁来弥补系统漏洞。该病毒利用DCOM RPC、WebDav vulnerability、Workstation Service vulnerability和Locator service vulnerability四个已知漏洞传播。

风影幻想 · 发表于 2005-7-26 20:25:57

呵呵，这个得支持。

sddz · 发表于 2005-7-26 20:32:20

这种病毒真是爱国病毒

free_fly93 · 发表于 2005-7-26 20:49:04

支持！！！

显示全部楼层 · 发表于 2005-7-26 21:02:46

有什么途径可以帮忙散播一下吗?

okwxq · 发表于 2005-7-26 21:29:58

下面是引用lord87于2005-07-26 21:02发表的:
有什么途径可以帮忙散播一下吗?

呵呵，不建议散播病毒，有错杀无辜的可能：）

jutun · 发表于 2005-7-26 23:20:59

呵呵，真的很有意思。看来日本人在什么领域都令人讨厌啊！

panqilong · 发表于 2005-7-27 10:39:00

如果真是这样，我倒想下一个用用

doctorliubo · 发表于 2005-7-27 10:42:10

爱国病毒

支持~~~

显示全部楼层 · 发表于 2005-7-28 17:06:47

恩，不错，爽！向病毒制钞者蔚问！~！！！！

CDXYH · 发表于 2005-7-28 19:08:42

爱国病毒

haoxy6420 · 发表于 2005-7-28 21:35:05

爱国病毒，支持。

显示全部楼层 · 发表于 2005-9-3 17:22:48

真是,佩服得五体投地。能不能教教我！！！

显示全部楼层 · 发表于 2005-9-3 17:24:42

QQ;446867908

cph2345 · 发表于 2005-9-7 10:04:10

的确很爱国呀。

显示全部楼层 · 发表于 2005-9-7 12:17:18

好啊，此举值得学习啊

一天一天 · 发表于 2005-9-8 00:28:59

这种病毒不支持都不行啊

ichooseyou · 发表于 2005-9-9 16:34:21

超强支持，想病毒的编写着敬礼！

显示全部楼层 · 发表于 2005-9-9 17:10:50

绝对得敬礼!!!!

显示全部楼层 · 发表于 2005-9-15 19:00:11

呵呵!真是高手,不知那可以找到这种原码,可以学学

		自动登录	找回密码
密码			注册