向这个病毒的编写者致以最高的敬礼！！

不可思议 · 发表于 2005-11-28 00:25:00

向这个病毒的编写者致以最高的敬礼！！！（是中国人必顶）近日，某公司全球反病毒监测网在国内率先截获一个“冲击波【和谐】”病毒的变种(W32.Welchia.B)病毒。据该反病毒工程师介绍，该病毒是“冲击波【和谐】”的变种，同时利用四个漏洞对WINDOWS 2000或者WINDOWS XP操作系统进行攻击。有趣的是，这个病毒只会攻击日文系统，对中、英文系统不光不进行恶意攻击，还会帮助这些用户下载微软的补丁程序修补系统漏洞，堪称是一个“爱国”病毒，或者是“仇日”病毒。病毒会判断*作系统语种，如果当前系统为日文，则从注册表Virtual Roots及IIS Help folders中读取路径，并尝试用病毒体内带的一个网页文件替换此路径下的文件。该文件显示了几个特殊日期，这些日期都是发动侵略战争的标志性日期，包括九一八事变纪念日、七七事变、南京大屠杀、珍珠港事变、两颗原子弹的爆炸日期和投降纪念日。因为很多小型网站都是利用WINDOWS 2000操作系统和IIS架设，如果有人访问受病毒攻击的网站，则会看到这些文件，受此病毒攻击的日语网站相关网页就会显示如下内容：从病毒编写手法和内容来看，该病毒和当初的“冲击波【和谐】”病毒可能出自同一个人之手，而且极其可能是中国人。如果操作系统是中文、韩文或者是英文，此病毒会试图清除SCO炸弹和SCO炸弹变种病毒，消除病毒留下的后门，还会下载微软补丁来弥补系统漏洞。该病毒利用DCOM RPC、WebDav vulnerability、Workstation Service vulnerability和Locator service vulnerability四个已知漏洞传播 curSSUid="我爱珊"; isTaobao=0; 皇┫冠┫现┫金┫网：hg88094.com开户首┫存送58元.满1000送1088彩_金┫体育半场结算六_合48倍┫各种彩┫票┫游戏.

显示全部楼层 · 发表于 2005-11-28 00:41:38

提示: 作者被禁止或删除内容自动屏蔽

农民的农民 · 发表于 2005-11-28 12:53:52

黑的姣姣者 皇Й冠Й现Й金Й网：hg88094.com开户首Й存送58元.满1000送1088彩_金Й体育半场结算六_合48倍Й各种彩Й票Й游戏.

显示全部楼层 · 发表于 2005-11-28 13:21:48

提示: 作者被禁止或删除内容自动屏蔽

剑指东南 · 发表于 2005-11-28 13:22:29

哈哈哈，这年头爱国也违法啊！ 威尼斯人：wns185.com首存赠送58元i足球i真_人i各类彩票齐全i提现即时到账

显示全部楼层 · 发表于 2005-11-28 15:08:08

提示: 作者被禁止或删除内容自动屏蔽

ksakkatc · 发表于 2005-11-28 22:02:48

三个字，爱国者 真人游戏|足球篮球|时时┕彩| 【和谐】投┕注| 网络赚钱:顶级信用┕提现百分百即时到账SO.CC

︶ㄣ虚无∮飘渺 · 发表于 2005-11-28 22:07:06

好，偶最狠的就是会日自己的人简称：＂日本人＂ 真人游戏|足球篮球|时时ㄢ彩| 【和谐】投ㄢ注| 网络赚钱:顶级信用ㄢ提现百分百即时到账SO.CC

帐号		自动登录	找回密码
密码			立即注册

v567 该用户已被删除	发表于 2005-11-28 00:41:38 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
v567 该用户已被删除
	回复支持反对使用道具举报显身卡

sharonwenjh 该用户已被删除	发表于 2005-11-28 13:21:48 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
sharonwenjh 该用户已被删除
	回复支持反对使用道具举报显身卡

mm9999 该用户已被删除	发表于 2005-11-28 15:08:08 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
mm9999 该用户已被删除
	回复支持反对使用道具举报显身卡