|
|
|||||||
| 論壇說明 |
|
歡迎您來到『史萊姆論壇』 ^___^ 您目前正以訪客的身份瀏覽本論壇，訪客所擁有的權限將受到限制，您可以瀏覽本論壇大部份的版區與文章，但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限，請註冊成為我們的一份子，註冊的程序十分簡單、快速，而且最重要的是－－註冊是完全免費的！ 請點擊這裡：『註冊成為我們的一份子！』 |
|
|
主題工具 | 顯示模式 |
2004-02-19, 12:18 PM
|
#1 |
|
榮譽會員
 
|
一個有趣的病毒
2月13日，瑞星全球反病毒監測網在國內率先截獲一個「衝擊波殺手」病毒的變種(W32.Welchia.病毒。據瑞星反病毒工程師介紹，該病毒是「衝擊波殺手」的變種，同時利用四個漏洞對WINDOWS 2000或者WINDOWS XP操作系統進行攻擊。
有趣的是，這個病毒只會攻擊日文系統，對中、英文系統不光不進行惡意攻擊，還會說明 這些用戶下載微軟的修正檔程序修補系統漏洞，堪稱是一個「愛國」病毒，或者是「仇日」病毒。 病毒會判斷操作系統語種，如果當前系統為日文，則從註冊表Virtual Roots及IIS Help folders中讀取路徑，並嘗試用病毒體內帶的一個網頁文件替換此路徑下的文件。 該檔案顯示了幾個特殊日期，這些日期都是日本發動侵略戰爭的標誌性日期，包括九一八事變紀念日、七七事變、南京大屠殺、珍珠港事變、兩顆原子彈的爆炸日期和日本投降紀念日。因為很多小型網站都是利用WINDOWS 2000操作系統和IIS架設. 瑞星反病毒工程師表示，從病毒編寫手法和內容來看，該病毒和當初的「衝擊波殺手」病毒可能出自同一個人之手，而且極其可能是中國人。 如果操作系統是中文、韓文或者是英文，此病毒會試突清除SCO炸彈和SCO炸彈變種病毒，消除病毒留下的後門，還會下載微軟修正檔來彌補系統漏洞。該病毒利用DCOM RPC、WebDav vulnerability、Workstation Service vulnerability和Locator service vulnerability四個已知漏洞傳播。 瑞星公司於截獲該病毒的當天進行昇級，瑞星殺毒軟體16.13.20版本可以徹底清除該病毒，請用戶及時昇級。用戶還可以隨時撥打瑞星反病毒急救電話：010-82678800來尋求反病毒專家的說明 |
|
送花文章: 3,
|
平板模式
