转帖]向这个爱国病毒的编写者致以最高的敬礼

流浪者

[转帖]向这个病毒的编写者致以最高的敬礼！！！


近日，某公司全球反病毒监测网在国内率先截获一个“冲击波杀手”病毒的变种(W32.Welchia.B)

病毒。据该反病毒工程师介绍，该病毒是“冲击波杀手”的变种，同时利用四个漏洞对WINDOWS 2000或者WINDOWS XP操作系统进行攻击。有趣的是，这个病毒只会攻击日文系统，对中、英文系统不光不进行恶意攻击，还会帮助这些用户下载微软的补丁程序修补系统漏洞，堪称是一个“爱国”病毒，或者是“仇日”病毒。病毒会判断*作系统语种，如果当前系统为日文，则从注册表Virtual Roots及IIS Help folders中读取路径，并尝试用病毒体内带的一个网页文件替换此路径下的文件。该文件显示了几个特殊日期，这些日期都是发动侵略战争的标志性日期，包括九一八事变纪念日、七七事变、南京大屠杀、珍珠港事变、两颗原子弹的爆炸日期和投降纪念日。因为很多小型网站都是利用WINDOWS 2000操作系统和IIS架设，如果有人访问受病毒攻击的网站，则会看到这些文件，受此病毒攻击的日语网站相关网页就会显示如下内容：
从病毒编写手法和内容来看，该病毒和当初的“冲击波杀手”病毒可能出自同一个人之手，而且极其可能是中国人。




如果操作系统是中文、韩文或者是英文，此病毒会试图清除SCO炸弹和SCO炸弹变种病毒，消除病毒留下的后门，还会下载微软补丁来弥补系统漏洞。该病毒利用DCOM RPC、WebDav vulnerability、Workstation Service vulnerability和Locator service vulnerability四个已知漏洞传播

lw2003

把瑞星卸了，装它

想病毒的父亲致敬！！！

liko

楼上兄弟，装什么比较好？~没看懂，谢谢~

blaze

有意思，支持一下！

lw2003

用冲击波杀手代替瑞星

虫二

我对这个病毒是怎么做到的这一切比较感兴趣

这个病毒过时了吧 瑞星早就能识别冲击波了
尤其是SP2补丁一打,冲击波就没用武之地了
呵呵 我就没安装杀毒软件,有了病毒自己手动查杀嘛 ,杀毒软件太占资源,我机器内存小,刚1G的75%,饶了我吧
判断操作系统的语言方法顶多是读取注册表中的版本号
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nls\Language] 分支，在右侧窗口中找到字符串值“Default”和“InstallLanguage”
键值是判断语言的 中文简体是0804,英文是0409
小日本子的狗语我不知道是哪四位数字
还请高人指点一下哦
(顺便对刚才粗心少打了一个"]"和一个错字,以致造成楼下的quote格式难看表示歉意!!!)

[ 本帖最后由 虫二 于 2006-2-20 12:54 编辑 ]

流浪者

原帖由 虫二 于 2006-2-20 12:40 发表
我对这个病毒是怎么做到的这一切比较感兴趣
[quote]判断操作系统的语言方法顶多是读取注册表中的版本号
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nls\Language ]分支，在右侧窗口 ...

我是转贴.....至于怎么实现,自己找资料吧.........本人对这方面是不知啊.....见谅啊!