找回密码
 注册

QQ登录

只需一步,快速开始

查看: 477|回复: 4

成功杀掉卡吧6.0 早期版本

[复制链接]
发表于 2007-10-26 18:26:44 | 显示全部楼层 |阅读模式
今天拿到个小病毒..玩了一下下...按某论坛某人的帖得到结果如下 ( u. n# G2 w& d1 M8 [1 s9 O9 o- c, N ' H" c2 `5 U( M* W5 w8 D 2如果没有安装卡巴斯基,直接运行病毒代码- C2 o ^' g7 C* d- D 3如果发现安装卡巴斯基,则先释放一个批处理(.bat)文件,注意卡巴的主动防御并没有吹嘘的那么好,对此代码完全是放纵不管!!代码很简单,如下:; _3 J$ R( u4 Y, T   @echo off' I( t7 X, ], g6 I   set date=%date% # G X9 U, _) H. {# J  date 1981-1-128 B$ R: k& T' x" E/ b$ h   ping -n 45 localhost > nul7 U! F; {+ D. C+ u7 u- ]" y   date %date%4 o8 S. P$ l ?   del %0/ y; d$ B! V# Q5 s    : y% ~) Z# ^. n3 e  会发现系统时间被调整到了1981112(时间没变,日期变了),这时,卡巴斯基的监控立刻失效,在成功完成Over掉卡巴斯基后,病毒释放如下文件 2 y, F4 G/ ~ o' H! K( Y% D  %SystemRoot%\system32\*.EXE % o: v( T+ \' q! U, }; w  %SystemRoot%\system32\*T.EXE 3 Q0 x0 H, {/ S- q6 q( e  %SystemRoot%\system32\*.DLL' H* A: b$ z* w6 K; ^   %SystemRoot%\system32\delme.bat 8 e5 N: R8 \* Y! r  (注:*为随机8位字母) ' ^+ b$ O* _7 V- R  并在注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\添加若干伪系统服务,至此,病毒成功运行!可以说,卡巴斯基被秒杀,一点反抗能力也没有。 2 V( \ q/ b6 T  其实,这个Bug早已存在,但卡巴斯基一直没有修正,直至现在出现了利用这个Bug的病毒/ q$ Z# n. y, v; ~ ! a3 c6 r6 T; i' X. D
回复

使用道具 举报

发表于 2007-10-26 18:58:52 | 显示全部楼层
嗯,没个完美的杀毒软件% K* n2 P) Y$ y- ]& H' v7 q% x
我总是用完这个试那个。。。重不中毒
回复

使用道具 举报

发表于 2007-10-26 19:07:03 | 显示全部楼层
卡7似乎没有这个问题
回复

使用道具 举报

发表于 2007-10-26 19:16:59 | 显示全部楼层
木马算不算病毒?现在给我感觉木马比病毒还多,还烦。% ~/ N! ]' r) E3 ?4 a8 Z% u
好歹老外搞病毒是为了耍酷,国人搞木马纯粹就是为了利益,
回复

使用道具 举报

 楼主| 发表于 2007-10-26 19:28:04 | 显示全部楼层
木马也是病毒的一种啦....反正有伤害的都算computer vires
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|=|HERO|=战队 ( 皖ICP备19020640号 )|网站地图

GMT+8, 2026-6-29 19:29

Powered by Discuz! X3.5 Licensed

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表