中国网管论坛 » 病毒讨论专版 » 惊现正义病毒：色情终结者

小圈 发表于 2007-11-9 18:05

惊现正义病毒：色情终结者

金山毒霸的反病毒中心刚刚发现了一个超级强的病毒，为什么说它强呢，是这个病毒居然是带有一点点正义色彩——专门删除电脑里面的色情视频的 ^_^，可以给家长做小助理了 哈哈，也是色狼们最讨厌的病毒了 哈哈
详情——病毒名称：“色情终结者”（VBS.DNAOrder.aa.35780）
威胁级别：★★


病毒工作原理：
　　此病毒通过U盘等储存器和网络传播。病毒运行后，在 %SystemRoot%\ 目录和 %SystemRoot%\System32\ 目录下生成以当前用户名命名的vbs脚本文件和ini文件，还会在各磁盘根目录下生成同样的vbs脚本文件和，autorun.inf文件。这些vbs文件都是病毒的复制品，病毒将其设置为当用户双击打开盘符或点右键选择资源管理器时运行。同时病毒将自己设置为txt, hlp, chm, reg等类型文件的关联程序，当用户双击打开这些类型的文件时，都会执行病毒程序。

病毒还会修改注册表，实现随系统自启动。并将隐藏文件和受保护的操作系统文件锁定为无法显示。这样一来，用户便无法发现它。而为了对付安全软件，病毒运行后会搜索是否有打开的任务管理器、注册表编辑器、msconfig启动组清理、命令行提示符、瑞士军刀注册表修复工具、360安全卫士，如果有，就将它们强行关闭。

随后，病毒开始感染用户电脑上的所有正常的vbs脚本文件，以及以hta, htm, html, asp为扩展名的网页文件。有时会弹出消息框, 内容为“您已有超过2000个文件被感染!不过请放心，此病毒很容易被清除!请联系418465***-_- !”。
值得关注的是，在该发作过程中，此病毒会搜索各磁盘里的avi, mpg, rm, rmvb格式视频文件，如发现其文件名与色情有关，便会将它们删除。
如果你是色狼，那么赶快升级你的金山毒霸，以免你硬盘里面宝贵的财富“付诸东流” ……o(∩_∩)o…

小国寡民 发表于 2007-11-21 17:03

沙发   
哈哈，那哪个有色情电影太多了不想看了就不用自己删除了·······

tong1021 发表于 2008-1-28 16:48

:lol    呵呵！！！真是无奇不有啊

dde3323 发表于 2008-1-29 10:50

恩恩 是个人才:P: :P:

烦恼不断 发表于 2008-1-29 12:03

这个作者太牛比了

sana 发表于 2008-1-29 13:19

:PP: 不是一般的强。。。

小金猪 发表于 2008-1-29 14:51

改名就好了吧:lol

leej008 发表于 2008-1-30 15:57

[quote]原帖由 [i]烦恼不断[/i] 于 2008-1-29 12:03 发表 [url=http://bbs.bitscn.com/redirect.php?goto=findpost&pid=1377226&ptid=139721][img]http://bbs.bitscn.com/images/common/back.gif[/img][/url]
这个作者太牛比了 [/quote]


完全同意楼上的评语。

michaelfang 发表于 2008-1-30 17:02

这个好像坏处比好处影响大，如果视频文件改名，它还是删除不了啊！

碧血冰心 发表于 2008-1-31 13:55

厉害! !

zhuiyi402 发表于 2008-1-31 13:57

谁的宝贵财产多啊？共享点:P:

cmj0085 发表于 2008-2-19 16:13

:L: 那我把视频文件名改一下不就行了....

弓虽 发表于 2008-2-20 11:04

病毒总归是病毒 不可能那么简单~~~

zesoo 发表于 2008-2-20 11:28

:L: 偶不怕，哈哈，电脑上没有色情的

vikinglee 发表于 2008-2-22 16:42

有意思

chenpingchen 发表于 2008-2-25 11:33

呵呵 是个人才

jinhe 发表于 2008-2-26 16:54

瞅瞅去！！！

孙斌 发表于 2008-2-27 16:49

还是病毒............和威金差不多的病毒.....没什么值得欣赏的...都是闲着没事做的人.....我网吧那么多色情电影,,,,,没见给我删了一部.............

查看完整版本: 惊现正义病毒：色情终结者