荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: xhjx (I wait for you), 信区: Virus
标 题: 关于本拉登病毒
发信站: 荔园晨风BBS站 (Tue Nov 20 21:11:17 2001), 站内信件
该病毒发的邮件也利用了IFRAME execcommand漏洞（同尼姆达、求职信）标
称了一个audio/x-wav内容类型。被该病毒感染后会在临时目录、 Windows 下面生
成8K的名称为 ???.exe （？为任意文件名字符）蠕虫体程序，同时修改system.
ini文件让蠕虫体程序每次自动运行该程序，它运行后便通过发送邮件复制传播自
己，该病毒还在 System目录下生成一个名称为Invictus.dll 11K的DLL文件，这个
文件引出许多病毒需要用到的函数（包括感染文件的函数）。
分析结果继续表明：感染该病毒的计算机，会由病毒控制着持续的自动拨号
上网，而关机则不易成功。该病毒会每感染一个目标而将自身变化一次。但其信件
还是具有一般特性。如果您收到下面标题的信件，请千万不要打开。
信件的标题可能为下面的标题之一：
’Bin Laden toillete paper !! ’
’Sadam hussein & BinLaden IN LOVE’
’Bush fucks Bin Laden hardly <:P ’
’Is Osama Bin Laden BAD-LOVED ? ’
’USA against Geneva Convention ? ’
’Anthrax mail is true(not a joke)’
’Biological weapons: Preventing !’
’Fucking a mullah in Islamabad ’
’O papel higienico do Bin Laden !’
’Sadam e BinLaden apaixonados’
’Bush fudendo Bin Laden <:P ’
’Ser?que o Osama ?mal-amado ? ’
’EUA agride conven鏰o de genova ?’
’Antraz pelo correio (verdade) ’
’Armas biologicas: Previna-se ! ’
’Fudendo um mul?em Islamabad ’
’Bin Landen Toalettpapper’
’Sadam hussein & BinLaden 鋜 f鰎鋖kade’
’Bush knullar Bin Laden h錼t <:P ’
’鋜 Osama Bin Laden inte 鋖skad ?’
’膔 USA emot Geneve 鰒erenskommelsen ? ’
’Anthrax brevet existerar(det 鋜 inget sk鋗t)’
’Biologiska vapen: F鰎hindra ! ’
’Knulla en muslim i Islamabad’
’papier toillette Bin Laden ’
’Sadam & BinLaden EN AMOUR ’
’Bush nique ?donf Bin Laden <:P ’
’Osama Bin Laden Mal Aim?? ’
’Usa contre la convention de Geneve?’
’Le courrier Anthrax existe vraiment’
’Arme Biologique: Pr関entions! ’
’Baiser un mullah ?Islamabad’
’Xarti toualetas Bin Landen !! ’
’Hussein & Bin Laden, ERASTES ’
’O Bush gamaei agria ton Bin Laden’
’Einai o Osama apotuximenos ston erwta?’
’Amerikh enantia sto synedrio tis Genova?’
’H epistoles me Antraka,einai gegonos’
’Biologika wpla: Prostasia !’
’Gamontas ena Moula sto Islamabad’
它的附件名称为：BINLADEN_BRASIL.EXE
另注该病毒具有人身攻击方面，在一些条件下，被感染的计算机会弹出一段英
文，而内容则是针对美国与美国总统布什的人身攻击。
--
┏──┓ ┏──┓
│┏──┓ ┌以 ┐ ┌─速 │┏──┓
━┼思念┼━━───────────────────────┼蔓延┼─ -→
┗──┛│─总是 ─┘ 让人 ─难以接受的 ──┘ 度─ ┗──┛│
┗──┛ ┗──┛
___________________________________________________________________ xhjx
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.48.234]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店