向这个病毒的编写者致以最高的敬礼！！！

bslong · 发表于 2005-12-19 19:32:00

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有帐号？注册会员

x

近日，某公司全球反病毒监测网在国内率先截获一个“冲击波杀手”病毒的变种(W32.Welchia.B)

病毒。据该反病毒工程师介绍，该病毒是“冲击波杀手”的变种，同时利用四个漏洞对WINDOWS 2000或者WINDOWS XP操作系统进行攻击。有趣的是，这个病毒只会攻击日文系统，对中、英文系统不光不进行恶意攻击，还会帮助这些用户下载微软的补丁程序修补系统漏洞，堪称是一个“爱国”病毒，或者是“仇日”病毒。病毒会判断*作系统语种，如果当前系统为日文，则从注册表Virtual Roots及IIS Help folders中读取路径，并尝试用病毒体内带的一个网页文件替换此路径下的文件。该文件显示了几个特殊日期，这些日期都是发动侵略战争的标志性日期，包括九一八事变纪念日、七七事变、南京大屠杀、珍珠港事变、两颗原子弹的爆炸日期和投降纪念日。因为很多小型网站都是利用WINDOWS 2000操作系统和IIS架设，如果有人访问受病毒攻击的网站，则会看到这些文件，受此病毒攻击的日语网站相关网页就会显示如下内容：
从病毒编写手法和内容来看，该病毒和当初的“冲击波杀手”病毒可能出自同一个人之手，而且极其可能是中国人。

如果操作系统是中文、韩文或者是英文，此病毒会试图清除SCO炸弹和SCO炸弹变种病毒，消除病毒留下的后门，还会下载微软补丁来弥补系统漏洞。该病毒利用DCOM RPC、WebDav vulnerability、Workstation Service vulnerability和Locator service vulnerability四个已知漏洞传播

花匠鱼 · 发表于 2005-12-19 20:30:56

强强，好好，支持这个病毒！

xingcj · 发表于 2005-12-19 21:23:27

不错,好毒...

心碎你好 · 发表于 2005-12-20 08:53:53

严重支持中

magicalgun · 发表于 2005-12-20 09:05:27

哈哈哈哈，这病毒不错
多多益善

ericblue · 发表于 2005-12-20 10:02:16

强，顶这个病毒

下午四点半 · 发表于 2005-12-20 11:49:56

这样的病毒建议多一些！！

boulder · 发表于 2005-12-20 12:14:36

这怎么能说是病毒？明明是在杀毒嘛，呵呵

人生如梦 · 发表于 2005-12-20 12:51:56

这个病毒强!希望作者能编写多点这类型的病毒......

yusongchina · 发表于 2005-12-20 13:22:12

好毒好毒：）

2001xudong · 发表于 2005-12-20 18:49:32

我也想写这样的毒，

zwx415 · 发表于 2005-12-20 19:18:49

有趣，呵呵．

yutan2001 · 发表于 2005-12-21 17:34:00

好东西呀嘿嘿。

cx65fan · 发表于 2005-12-22 16:13:21

这个病毒不是我编的虽然我也是中国人哈哈

爱吃肉的猩猩 · 发表于 2005-12-22 16:43:03

这个病毒好。。。
支持一下。

PAUL6688 · 发表于 2005-12-22 16:47:31

继续继续再继续

显示全部楼层 · 发表于 2005-12-22 21:32:50

提示: 作者被禁止或删除内容自动屏蔽

sinco_005 · 发表于 2005-12-23 10:48:07

是真的嘛？

xdere · 发表于 2005-12-23 22:40:07

怀疑真实性

alcornee · 发表于 2005-12-23 23:51:19

http://www.symantec.com/region/c ... welchia.b.worm.html
这是赛门铁克给的病毒信息，看上面的日期，算是一个很久之前的病毒了。
Anyway这还是一个病毒。

帐号		自动登录	找回密码
密码			注册会员

wrr22003 该用户已被删除	发表于 2005-12-22 21:32:50 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
wrr22003 该用户已被删除
	回复支持反对使用道具举报显身卡

向这个病毒的编写者致以最高的敬礼！！！

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

浏览过的版块