找回密码
 注册

QQ登录

只需一步,快速开始

查看: 397|回复: 4

成功杀掉卡吧6.0 早期版本

[复制链接]
发表于 2007-10-26 18:26:44 | 显示全部楼层 |阅读模式
今天拿到个小病毒..玩了一下下...按某论坛某人的帖得到结果如下 * s. r! a% F. D5 P U% O3 Y% c K( a: u7 a; d8 y1 | 2如果没有安装卡巴斯基,直接运行病毒代码' {, p2 T+ A; D: f. b$ n 3如果发现安装卡巴斯基,则先释放一个批处理(.bat)文件,注意卡巴的主动防御并没有吹嘘的那么好,对此代码完全是放纵不管!!代码很简单,如下:1 a3 M/ p0 ~9 R3 e   @echo off 1 ^ ]) r! a6 o+ M. X5 I  set date=%date% 3 J( o/ R* ^! w9 _; T9 q1 T  date 1981-1-122 [6 E* P( }! [4 K& C/ @2 l   ping -n 45 localhost > nul , k7 M/ _$ n+ Y9 \2 J1 U! R) V2 d' ^% P  date %date% , @5 ~6 M* D/ {; x5 L  del %0* F, s( E$ M$ `   8 \+ [" K1 H7 r4 b! w   会发现系统时间被调整到了1981112(时间没变,日期变了),这时,卡巴斯基的监控立刻失效,在成功完成Over掉卡巴斯基后,病毒释放如下文件9 w7 W8 J# O, n' ]   %SystemRoot%\system32\*.EXE ! P: U- S0 k, F0 {3 A4 X, X) ?  %SystemRoot%\system32\*T.EXE+ w! ]5 h. W8 t! o   %SystemRoot%\system32\*.DLL) P" h" \3 g ` @" N   %SystemRoot%\system32\delme.bat 0 @" f1 K) s; F2 V5 A9 S; K  (注:*为随机8位字母) L/ j3 N8 Q) t   并在注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\添加若干伪系统服务,至此,病毒成功运行!可以说,卡巴斯基被秒杀,一点反抗能力也没有。0 ]- \ t9 x. a* f' K& |   其实,这个Bug早已存在,但卡巴斯基一直没有修正,直至现在出现了利用这个Bug的病毒9 i+ |4 T6 x6 J; [ 6 N/ W. f% y; [; v8 c9 I% u
回复

使用道具 举报

发表于 2007-10-26 18:58:52 | 显示全部楼层
嗯,没个完美的杀毒软件; ]& e+ N* g8 S9 ^
我总是用完这个试那个。。。重不中毒
回复

使用道具 举报

发表于 2007-10-26 19:07:03 | 显示全部楼层
卡7似乎没有这个问题
回复

使用道具 举报

发表于 2007-10-26 19:16:59 | 显示全部楼层
木马算不算病毒?现在给我感觉木马比病毒还多,还烦。
2 a# \; D8 C% [4 l+ X) y好歹老外搞病毒是为了耍酷,国人搞木马纯粹就是为了利益,
回复

使用道具 举报

 楼主| 发表于 2007-10-26 19:28:04 | 显示全部楼层
木马也是病毒的一种啦....反正有伤害的都算computer vires
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|=|HERO|=战队 ( 皖ICP备19020640号 )|网站地图

GMT+8, 2025-10-2 05:36

Powered by Discuz! X3.5 Licensed

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表