荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: Mic (至酷霸王丸), 信区: Virus
标 题: 北大主页病毒一级警报（汇总）?
发信站: 荔园晨风BBS站 (Sun Apr 29 18:36:40 2001), 转信
发信人: ahnan (阿南~快乐,天大的幸福2001), 信区: Software
发信人: ahnan (阿南~快乐,天大的幸福2001), 信区: Software
标 题: 58病毒之一级警报（汇总）！！！！！！！！！！...(转载)
发信站: 北大未名站 (2001年04月29日17:58:13 星期天), 站内信件
【 以下文字转载自 Triangle 讨论区 】
【 原文由 puccini 所发表 】
在研读过pku主页上的代码之后，发现非同小可
此病毒阴险之至，虽然可能看不到任何明显的迹象，但是已在暗中
开始破坏了，忘大家千万小心
现在我把我读到的信息分享给大家……
标 题: 北大主页病毒一级警报（汇总）?
如果你的IE没有禁止注册表填写，麻烦就开始了
程序取出你的背景图案设置，将其带有病毒的HTM页面
"Help.htm"的背景图案，最后再将病毒页面设置为桌面
背景……
这样以来，每当你打开电脑，这个病毒就开始运行了，
尽管你没有发觉什么变化
标 题: 北大主页病毒一级警报（汇总）?
系统原本的背景图案注册在这个地方
"HKEY_CURRENT_USER\Control Panel\desktop\wallPaper"
如果他没有变为...Help.htm说明你的IE安全设置恰好没有
允许他胡作非为。
如果已经变化……即使改正背景也并不可靠
因为他在HKEY_CURRENT_USER\Software\Help\Wallpaper有
个对比版本，一旦脚本发现两个背景不一样，他会重新将
背景设置腐蚀。
这种改动发生在任何一个已被侵蚀的本地页面被打开时……
所以解决办法是在注册表中手动地将两个注册项改为相同的
正确设置……
这样即使本地打开了被污染页面，也不至于使开机桌面成为
攻击者。
标 题: 北大主页病毒一级警报（汇总）?
在Windows开始菜单里选运行
运行里写RegEdit
则可出现目录式注册表编辑器
找到我所说的两个目录，同时修改他们至正确的背景文件即可
记住，两个项必须一字不差
标 题: 北大主页病毒一级警报（汇总）?
每次脚本启动时（糟糕的情况是桌面即为病毒页面，这种
情况可以根据上面的说法避免，但是本机打开已被污染页
面时，这个东东也会运行）
设定系统计时器，每10000个Tips（约等于10秒）将这个混
蛋脚本（存在"Help.vbs"之内）执行一遍
病毒开始不断递加注册表中的
HKEY_CURRENT_USER\Software\Help\Count项
每到可以整除366则发作一次
发作时他开始遍历整个系统的可写磁盘
如果是5+8=13日，则删除下一个exe/dll文件
如果不是（所以别以为就没事了，呵呵）这个日期，
则寻找下一个html/htm/vbs/asp文件，并将病毒代码
加入其后，所以你的机器上的带病毒网页会越来越多
更阴险的事，他还负责通过email向外流毒
在遇到每一个网页时
只要看到其中的mailto:字段，他都会把这个
email地址提取，并且将一个叫Untitled.htm
的带毒文件作为附件发送给那些地址。也就是
说，时间长了之后，所有你硬盘网页中包含
的email链接都会受到你的“攻击”
此外，如果你是用的Outlook，你的地址本上的
前十个好友名单也将受到你的“攻击”
标 题: 解决方法……！！！！！！！！！！！！！！！！！！
最好谁编一个程序…?
一步：修改注册表中的背景页面，杀死vbsrcipt或要求手动
重启。
第二步：遍历所有的html/htm/asp/vbs文件，查找文件中有没有
字符串“Rem I am sorry! happy time”，一旦有则可以将其后
代码全部删除
第三步：删除注册表中的HKEY_CURRENT_USER\Software\Help\
目录（记住！这一步必须最后做）
由于我晚上有事要出门，无法编程，希望有人可以帮忙
因为这个病毒有疯狂的传播能力，所以一旦流传危害一定严重
--
◢ 在我英雄年少时，有一个女生，她愿意为我失去生命......
她意志坚定地说：你如果再来缠着我，马上我就去死......
在我负笈外地时，有一个女生，她愿意等我到下辈子......
她温柔婉约地说：你想成为我男朋友，那就等下辈子......
在我穷困潦倒时，有一个女生，她愿意与我共赴黄泉......
她眼眶泛红地说：你再不还我钱，我就与你同归於尽...... ◤
唉!世间女子何其痴情，却依然无法使我驻足停留
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店