| 導購 | 订阅 | 在线投稿
分享
 
 
 

VBS.Rol.a.11804

2008-08-14 23:00:57  編輯來源:互聯網  简体版  手機版  評論  字體: ||
 
 
  病毒名称(中文):

  仇恨脚本

  病毒别名:

  

  

  威胁级别:

  ★★☆☆☆

  病毒类型:

  网页病毒

  病毒长度:

  11804

  影响系统:

  Win9xWinMeWinNTWin2000WinXPWin2003

  

  病毒行为:

  这是一个脚本病毒,它可通过邮件传播。该病毒运行后会感染htm、htm、asp文件、删除磁盘中几乎全部的文件,并强行关闭系统。在关闭系统前,它还会弹出一个含有种族敌视内容的对话框。

  1.病毒运行后会遍历系统所有文件,判定其扩展名是否为htm,html,asp,如是的话则在其尾部插入

  2.修改ie起始页

  修改注册表项:

  HKCU\\software\\microsoft\\internetExplorer\\main\\startPage",使其值为"http://www.o**t.edu/g***ps/msa/everwonder.swf

  3.病毒为了保护自身运行,会删除系统分区内安全软件安装目录的所有文件

  ProgramFiles\ZoneLabs

  ProgramFiles\AntiViralToolkitPro\\*.*

  ProgramFiles\CommandSoftware\\F-PROT95\\*.*

  eSafe\Protect\*.*

  PC-Cillin95\*.*

  PC-Cillin97\*.*

  ProgramFiles\QuickHeal\\*.*

  ProgramFiles\FWIN32\\*.*

  ProgramFiles\FindVirus\\*.*

  Toolkit\FindVirus\\*.*

  f-macro\*.*

  ProgramFiles\McAfee\VirusScan95\\*.*

  ProgramFiles\NortonAntiVirus\*.*

  TBAVW95\*.*

  VS95\*.*

  rescue\*.*

  ProgramFiles\ZoneLabs

  4,病毒检测到扩展名为lnk,zip,jpg,jpeg,mpg,mpeg,doc,xls,mdb,txt,ppt,pps,ram,rm,mp3,mdb,swf的文件后,会将自身复制成"原文件名"+.vbs,然后删除lnk,zip,,,文件

  5.病毒会覆盖系统内ini文件内容为:"on1:JOIN:#:/msg$chanSeeThisSitehttp://g*****ies.com/jobreee/main.htm$nick!"

  6.病毒初始运行时会在注册表的HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\ZaCker写入一个分钟值

  然后运行时一旦检测到写入值与30的和等于当前分钟并且当前秒为5秒时,会删除System32目录下的所有文件,导致系统无法正常运行

  删除文件完毕,它会弹出一个对话框,然后关闭系统,对话框具体内容如下:

  Americawillneversurvivetillitdismissesjewsfromitsland

  jewsbringdisasterstoanyplltheylivewith

  idunnowhytheyarestillalive!!!

  letskillthemonebyone

  7,病毒会自动发送邮件,内容如下:

  Subject:Veryimportant!!!

  Body:Seethispage

  http://g****ties.com/Jobreee/main.htm
 
 
 
病毒名称(中文): 仇恨脚本 病毒别名: 威胁级别: ★★☆☆☆ 病毒类型: 网页病毒 病毒长度: 11804 影响系统: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行为: 这是一个脚本病毒,它可通过邮件传播。该病毒运行后会感染htm、htm、asp文件、删除磁盘中几乎全部的文件,并强行关闭系统。在关闭系统前,它还会弹出一个含有种族敌视内容的对话框。 1.病毒运行后会遍历系统所有文件,判定其扩展名是否为htm,html,asp,如是的话则在其尾部插入 2.修改ie起始页 修改注册表项: HKCU\\software\\microsoft\\internetExplorer\\main\\startPage",使其值为"http://www.o**t.edu/g***ps/msa/everwonder.swf 3.病毒为了保护自身运行,会删除系统分区内安全软件安装目录的所有文件 ProgramFiles\ZoneLabs ProgramFiles\AntiViralToolkitPro\\*.* ProgramFiles\CommandSoftware\\F-PROT95\\*.* eSafe\Protect\*.* PC-Cillin95\*.* PC-Cillin97\*.* ProgramFiles\QuickHeal\\*.* ProgramFiles\FWIN32\\*.* ProgramFiles\FindVirus\\*.* Toolkit\FindVirus\\*.* f-macro\*.* ProgramFiles\McAfee\VirusScan95\\*.* ProgramFiles\NortonAntiVirus\*.* TBAVW95\*.* VS95\*.* rescue\*.* ProgramFiles\ZoneLabs 4,病毒检测到扩展名为lnk,zip,jpg,jpeg,mpg,mpeg,doc,xls,mdb,txt,ppt,pps,ram,rm,mp3,mdb,swf的文件后,会将自身复制成"原文件名"+.vbs,然后删除lnk,zip,,,文件 5.病毒会覆盖系统内ini文件内容为:"on1:JOIN:#:/msg$chanSeeThisSitehttp://g*****ies.com/jobreee/main.htm$nick!" 6.病毒初始运行时会在注册表的HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\ZaCker写入一个分钟值 然后运行时一旦检测到写入值与30的和等于当前分钟并且当前秒为5秒时,会删除System32目录下的所有文件,导致系统无法正常运行 删除文件完毕,它会弹出一个对话框,然后关闭系统,对话框具体内容如下: Americawillneversurvivetillitdismissesjewsfromitsland jewsbringdisasterstoanyplltheylivewith idunnowhytheyarestillalive!!! letskillthemonebyone 7,病毒会自动发送邮件,内容如下: Subject:Veryimportant!!! Body:Seethispage http://g****ties.com/Jobreee/main.htm
󰈣󰈤
日版宠物情人插曲《Winding Road》歌词

日版宠物情人2017的插曲,很带节奏感,日语的,女生唱的。 最后听见是在第8集的时候女主手割伤了,然后男主用嘴帮她吸了一下,插曲就出来了。 歌手:Def...

兄弟共妻,我成了他们夜里的美食

老钟家的两个儿子很特别,就是跟其他的人不太一样,魔一般的执着。兄弟俩都到了要结婚的年龄了,不管自家老爹怎么磨破嘴皮子,兄弟俩说不娶就不娶,老父母为兄弟两操碎了心...

 
 
>>返回首頁<<
 
 
 
 
 熱帖排行
 
 
王朝网络微信公众号
微信扫码关注本站公众号 wangchaonetcn
 
  免责声明:本文仅代表作者个人观点,与王朝网络无关。王朝网络登载此文出于传递更多信息之目的,并不意味著赞同其观点或证实其描述,其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
© 2005- 王朝網路 版權所有