惊现正义病毒：色情终结者

gaochen

金山毒霸的反病毒中心刚刚发现了一个超级弓虽的病毒，为什么说它弓虽呢，是这个病毒居然是带有一点点正义色彩——专门删除电脑里面的色情视频的 ^_^，可以给家长做小助理了 哈哈，也是色狼们最讨厌的病毒了 哈哈
详情——病毒名称：“色情终结者”（VBS.DNAOrder.aa.35780）
威胁级别：★★


病毒工作原理：
　　此病毒通过U盘等储存器和网络传播。病毒运行后，在 %SystemRoot%\ 目录和 %SystemRoot%\System32\ 目录下生成以当前用户名命名的vbs脚本文件和ini文件，还会在各磁盘根目录下生成同样的vbs脚本文件和，autorun.inf文件。这些vbs文件都是病毒的复制品，病毒将其设置为当用户双击打开盘符或点右键选择资源管理器时运行。同时病毒将自己设置为txt, hlp, chm, reg等类型文件的关联程序，当用户双击打开这些类型的文件时，都会执行病毒程序。

病毒还会修改注册表，实现随系统自启动。并将隐藏文件和受保护的操作系统文件锁定为无法显示。这样一来，用户便无法发现它。而为了对付安全软件，病毒运行后会搜索是否有打开的任务管理器、注册表编辑器、msconfig启动组清理、命令行提示符、瑞士军刀注册表修复工具、360安全卫士，如果有，就将它们强行关闭。

随后，病毒开始感染用户电脑上的所有正常的vbs脚本文件，以及以hta, htm, html, asp为扩展名的网页文件。有时会弹出消息框, 内容为“您已有超过2000个文件被感染!不过请放心，此病毒很容易被清除!请联系418465***-_- !”。
值得关注的是，在该发作过程中，此病毒会搜索各磁盘里的avi, mpg, rm, rmvb格式视频文件，如发现其文件名与色情有关，便会将它们删除。
如果你是色狼，那么赶快升级你的金山毒霸，以免你硬盘里面宝贵的财富“付诸东流” ……o(∩_∩)o…




[ 本帖最后由 gaochen 于 2008-8-7 01:15 编辑 ]

-MIG-

太可怕了...

fxf123

A片名字改下酒好了。。。

Germany

那么吧好的a片改为a+++
不是很好的a就算了.

xiaomahero

金山要火

[ 本帖最后由 xiaomahero 于 2007-11-20 16:11 编辑 ]

hydralisk

.....強大的一 B

火星马克

党的政策好

这人肯定样为

smallball1986

草他吗。。。

blacksoya

回去赶紧改名字

clm123

鱿鱼

YfFoReVEr

SB病毒

老汉推车

这个病毒的作者要抓起来枪毙！！
妈的！太毒了！

Hello_Liwi

抵制它.!!

The.lxy

此病毒会搜索各磁盘里的avi, mpg, rm, rmvb格式视频文件，如发现其文件名与色情有关，便会将它们删除。

PPLN

跟以前那个小浩病毒差不多吧？

CraZy_Lee

这还算是病毒吗?
我擦...

=PNZ=Justice

金山自己做的..........要你们买毒霸.........

Lark

我操，，，难怪我看不了了，
郁闷

hoazg

口爆虫族

如果把所有片子的名字改成

十七大精神.avi

十七大精神1.avi

等等，是不是病毒就会自动解除

smileforfear

靠，怎么没有自动搜索A片的病毒。。

星际争霸

v好帖。

Springsun

为什么是金山毒霸？