向这个病毒的编写者致以最高的敬礼！！！

奇奇怪 · 发表于 2006-4-17 09:16:34

近日，某公司全球反病毒监测网在国内率先截获一个“冲击波杀手”病毒的变种(W32.Welchia.B)
病毒。据该反病毒工程师介绍，该病毒是“冲击波杀手”的变种，同时利用四个漏洞对WINDOWS 2000或者
WINDOWS XP操作系统进行攻击。有趣的是，这个病毒只会攻击日文系统，对中、英文系统不光不进行恶意
攻击，还会帮助这些用户下载微软的补丁程序修补系统漏洞，堪称是一个“爱国”病毒，或者是“仇日”
病毒。病毒会判断*作系统语种，如果当前系统为日文，则从注册表Virtual Roots及IIS Help folders中
读取路径，并尝试用病毒体内带的一个网页文件替换此路径下的文件。该文件显示了几个特殊日期，这些
日期都是发动侵略战争的标志性日期，包括九一八事变纪念日、七七事变、南京大屠杀、珍珠港事变
、两颗原子弹的爆炸日期和投降纪念日。因为很多小型网站都是利用WINDOWS 2000操作系统和IIS架
设，如果有人访问受病毒攻击的网站，则会看到这些文件，受此病毒攻击的日语网站相关网页就会显示如
下内容：
从病毒编写手法和内容来看，该病毒和当初的“冲击波杀手”病毒可能出自同一个人之手，而且极其可能
是中国人。
如果操作系统是中文、韩文或者是英文，此病毒会试图清除SCO炸弹和SCO炸弹变种病毒，消除病毒留下的
后门，还会下载微软补丁来弥补系统漏洞。该病毒利用DCOM RPC、WebDav vulnerability、Workstation
Service vulnerability和Locator service vulnerability四个已知漏洞传播

jrws520 · 发表于 2006-4-17 10:53:15

顶他！

qiufeng · 发表于 2006-4-17 11:16:17

这水帖都变质了，呵呵

老陈 · 发表于 2006-4-17 11:59:18

居然有这样的病毒？？

summer可爱多 · 发表于 2006-4-17 13:34:27

哈哈，好病毒
致敬

jrws520 · 发表于 2006-4-17 16:49:02

再顶他，希望传播越快越好！

xiaoyongge · 发表于 2006-4-17 18:44:02

好啊！！！

奇奇怪 · 发表于 2006-4-17 18:50:42

下面引用由jrws520在 2006/04/17 04:49pm 发表的内容：
再顶他，希望传播越快越好！

最好传遍整个小人国

sansa520 · 发表于 2006-4-17 19:18:35

真希望能得到病毒

老毛桃 · 发表于 2006-4-17 22:18:35

有这种病毒？还不赶快法不出来？来人哪，将楼主拉出去Ｘ咯！

奇奇怪 · 发表于 2006-4-17 22:25:24

下面引用由老毛桃在 2006/04/17 10:18pm 发表的内容：
有这种病毒？还不赶快法不出来？来人哪，将楼主拉出去Ｘ咯！

遵命，毛公公！

天风 · 发表于 2006-4-18 12:45:54

路过！

wanglei · 发表于 2006-4-18 16:51:06

真的么?

奇奇怪 · 发表于 2006-4-18 20:08:46

下面引用由wanglei在 2006/04/18 04:51pm 发表的内容：
真的么?

我可没这个造假的本事

心心点点 · 发表于 2006-4-18 23:07:36

发出来用啊`!!!

lexingtianxi · 发表于 2006-4-19 13:13:24

中国要多制造出这样的爱国者病毒导弹才好！好贴顶你！

		自动登录	找回密码
密码			注册