荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: xhjx (回家的感觉真好), 信区: Virus
标 题: IRC/Girls.worm
发信站: 荔园晨风BBS站 (Wed Feb 6 23:19:05 2002), 站内信件
病毒名称：IRC/Girls.worm
发现日期：2002-002-05
最早出现地区：未知
长度：43390字节
病毒类型：蠕虫病毒
别名：IRC-Worm.Girls (AVP), W32.Girls.Irc (NAV)
病毒简介：这是一个通过IRC聊天软件进行传播的蠕虫病毒，一旦收到此病毒
，便会从用户机器上向外传播。在蠕虫（通常是压缩的）的末尾被依附了两个名叫
GIRLS(1).JPG 及README.TXT的文件。当病毒以GIRLS.ZIP文件形式被执行时，上述
两个文件就可在用户机器上进行存取。（假定zip扩展名就是zip压缩包）。其中
JPEG格式的文件是一张黄色图片，而README.TXT文件包含如下文本：
If you rename the zip file to .exe and open it again you will see
the secret pictures...
Dont think this will work ??????
Try it !!!
*********************************************************
若ZIP扩展名被改为EXE，且文件被运行，则此时病毒便开始传播了，它会将自
身拷贝至Windows目录下生成GIRLS.ZIP，同时一个倒计时的弹出窗口在屏幕上出现
。
另外，它还会在C、D及E盘的下列文件夹中搜索MIRC.INI 及 PIRCH98.INI文件
：
MIRC.INI - \mirc\, \mirc32\, \progra~1\mirc\, and
\progra~1\mirc32\
PIRCH98.INI - \pirch98\ and \progra~1\pirch98如果找到，病毒就会在上
述文件夹下生成文件SCRIPT.INI（覆盖文件夹中所有现存的同名文件），此文件含
有一条借助IRC向外传播病毒的单指令。
中毒迹象：
出现文件：%WINDIR%\GIRLS.ZIP (43,390 字节)
传染方式：
利用生成的SCRIPT.INI文件（在mIRC/pIRCH目录下）中的单指令，借助IRC向
外发送病毒GIRLS.ZIP。
--
＊＊ * ** *
╰＊＊＊＊ 如果雨之後还要雨 *╰╮╭**
＊＊＊╭＊＊ 如果忧伤之後仍是忧伤 *╰╭╯*
＊＊＊╰╣＊＊ 请让我从容面对这别离之後的别离 ║ * *
║ 微笑地继续去寻找 ║
║ 一个不可能再出现的你 ║
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 203.93.19.1]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店