广告广告
  加入我的最爱 设为首页 风格修改
首页 首尾
 手机版   订阅   地图  繁体 
您是第 1749 个阅读者
 
发表文章 发表投票 回覆文章
  可列印版   加为IE收藏   收藏主题   上一主题 | 下一主题   
upside 手机 葫芦墩家族
个人头像
个人文章 个人相簿 个人日记 个人地图
特殊贡献奖 社区建设奖 优秀管理员勋章
头衔:反病毒 反诈骗 反虐犬   反病毒 反诈骗 反虐犬  
版主
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片
推文 x0
[病毒蠕虫] 病毒网络“卫道” 专门删除色情视频
病毒网络“卫道” 专门删除色情视频

CNET中国·PChome.net   类型:原创   作者: 卡夫卡   责编:杨剑锋   时间:2007-11-06

在目前大多数病毒木马都是以获取经济利益为目的趋势下,其中仍然还是不乏一些“另类”的病毒。前不久曾出现一个“爱国”病毒,该病毒会在使用台湾语言操作系统的目标电脑中弹出一个呼吁“阿扁下台”的消息框。而近日,又出现一个另类病毒“色情终结者”,此病毒发作过程中,会搜索各磁盘里的avi、mpg、rm、rmvb格式视频文件,如发现其文件名与色情有关,便会将其全部删除,俨然一个网络 “卫道士”。

据介绍,此病毒通过U盘等储存器和网络传播。病毒运行后,在 %SystemRoot% 目录和 %SystemRoot%System32 目录下生成以当前用户名命名的vbs脚本文件和ini文件,还会在各磁盘根目录下生成同样的vbs脚本文件和,autorun.inf文件。这些vbs文件都是病毒的复制品,病毒将其设置为当用户双击打开盘符或点右键选择资源管理器时运行。同时病毒将自己设置为txt、hlp、chm、reg等类型文件的关联程序,当用户双击打开这些类型的文件时,都会执行病毒程序。

病毒还会修改注册表,实现随系统自启动。并将隐藏文件和受保护的操作系统文件锁定为无法显示。这样一来,用户便无法发现它。而为了对付安全软件,病毒运行后会搜索是否有打开的任务管理器、注册表编辑器、msconfig启动组清理、命令行提示符、瑞士军刀注册表修复工具、360安全卫士,如果有,就将它们强行关闭。

最后,病毒开始感染用户电脑上的所有正常的vbs脚本文件,以及以hta、htm、html、asp为扩展名的网页文件。有时会弹出消息框, 内容为



同时,在其感染文件的过程中,此病毒会搜索各磁盘里的avi、mpg、rm、rmvb格式视频文件,如发现其文件名与色情有关,便会将它们删除。

从病毒发作状况以及弹出的消息框来看,该病毒应属作者的一个玩笑,该病毒并不会破坏用户系统或者盗取用户资料,除了可能会使你的系统变得慢一点,惟一的危险就是可能会删除掉你辛苦保存的那些色情视频文件。病毒作者看来是一个具有正义感,厌恶网络色情,希望净化网络环境的人,但不管他动机如何,自己辛苦保存的东西被人莫名其妙的删掉总是感觉不爽的,所以还是少看些色情视频为好。如果你有的话,而且不想万一哪天不小心中招文件被删除,或者可以考虑改个文件名,这样应该就不会被删除了。

对于该病毒,专家提醒,由于它主要通过U盘等储存器和网络传播,建议用户关闭自动播放功能,防止病毒利用U盘等可移动设备来进行传播;另外,要及时更新你的杀毒软件,并将一些主要监控如邮件监控、内存监控等打开,遇到问题要上报,这样才能真正保障计算机的安全。



爸爸 你一路好走
献花 x0 回到顶端 [楼 主] From:台湾和信超媒体宽带网 | Posted:2007-11-07 03:49 |
upside 手机 葫芦墩家族
个人头像
个人文章 个人相簿 个人日记 个人地图
特殊贡献奖 社区建设奖 优秀管理员勋章
头衔:反病毒 反诈骗 反虐犬   反病毒 反诈骗 反虐犬  
版主
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

表情 竟然出现这种病毒
早在10年前 也有一只类似的病毒 专杀图档
当时的网路频宽不够大 能下载到一张图片已经不容易了
但中这只就把硬碟内的美图全杀光 表情

现在这只会杀影片 那惨了 我们宅男派的要小心啰
硬碟内有关 摇杆之类的影片 都要改档名 保存好 表情


爸爸 你一路好走
献花 x0 回到顶端 [1 楼] From:台湾和信超媒体宽带网 | Posted:2007-11-07 03:54 |
cuese 手机
个人文章 个人相簿 个人日记 个人地图
初露锋芒
级别: 初露锋芒 该用户目前不上站
推文 x0 鲜花 x37
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

看样子
不是所有的毒 都是"恶"的
=.=
表情


增加支持度
无名部落格
寒冷夜里 闭上眼感觉特别冷 想起远方的你 是否笑容依旧
献花 x0 回到顶端 [2 楼] From:台湾台北市 | Posted:2007-11-07 22:14 |

首页  发表文章 发表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.085001 second(s),query:16 Gzip disabled
本站由 瀛睿律师事务所 担任常年法律顾问 | 免责声明 | 本网站已依台湾网站内容分级规定处理 | 连络我们 | 访客留言