荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: xhjx (不聊天，有事发信俾我), 信区: Virus
标 题: 感染ShockWave文件的病毒：SWF.LFM.926
发信站: 荔园晨风BBS站 (Wed Jan 9 22:03:23 2002), 站内信件
病毒名称：SWF.LFM.926
大小：926 字节
SWF.LFM.926是一个大小为926字节的、感染 Shockwave Flash (.swf)文件的病
毒。 该病毒工作在基于WINDOWS NT的系统平台上。
传播机制：
当一个被感染的.swf文件通过Shockwave Flash播放器播放时，隐藏在该文件
中的一个脚本文件被执行。此脚本是用ActionScript脚本语言编写，该脚本编写出
另一个脚本文件即所谓的调试(debug )脚本，它能够直接进入通用的调试工具
DEBUG.EXE，DEBUG.EXE随即创建并执行一个名为V.COM的简单程序（DOS可执行文件
），该V.COM被放置在与被感染的.SWF文件相同的目录下。
V.COM会在当前目录中查找并感染*.SWF文件，查找的方式也很简单
FindFirst/FindNext循环搜索，当没有任何*.SWF文件或遇到一个只读的文件，V.
COM将停止查找、感染的过程。
--
╭────────────────────────────╮
│ 等你一生，你或许觉得太长，而我却觉得那只是一瞬间！ │
╰────────────────────────────╯
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.48.234]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店