蓝色心情 - 2007-11-7 14:43:00
金山毒霸的反病毒中心刚刚发现了一个超级弓虽的病毒，为什么说它弓虽呢，是这个病毒居然是带有一点点正义色彩——专门删除电脑里面的色情视频的 ^_^，可以给家长做小助理了 哈哈，也是色狼们最讨厌的病毒了 哈哈
详情——病毒名称：“色情终结者”（VBS.DNAOrder.aa.35780） 威胁级别：★★
病毒工作原理：
此病毒通过U盘等储存器和网络传播。病毒运行后，在 %SystemRoot%\ 目录和 %SystemRoot%\System32\ 目录下生成以当前用户名命名的vbs脚本文件和ini文件，还会在各磁盘根目录下生成同样的vbs脚本文件和，autorun.inf文件。这些vbs文件都是病毒的复制品，病毒将其设置为当用户双击打开盘符或点右键选择资源管理器时运行。同时病毒将自己设置为txt, hlp, chm, reg等类型文件的关联程序，当用户双击打开这些类型的文件时，都会执行病毒程序。
病毒还会修改注册表，实现随系统自启动。并将隐藏文件和受保护的操作系统文件锁定为无法显示。这样一来，用户便无法发现它。而为了对付安全软件，病毒运行后会搜索是否有打开的任务管理器、注册表编辑器、msconfig启动组清理、命令行提示符、瑞士军刀注册表修复工具、360安全卫士，如果有，就将它们强行关闭。
随后，病毒开始感染用户电脑上的所有正常的vbs脚本文件，以及以hta, htm, html, asp为扩展名的网页文件。有时会弹出消息框, 内容为“您已有超过2000个文件被感染!不过请放心，此病毒很容易被清除!请联系418465***-_- !”。
值得关注的是，在该发作过程中，此病毒会搜索各磁盘里的avi, mpg, rm, rmvb格式视频文件，如发现其文件名与色情有关，便会将它们删除。
如果你是色狼，那么赶快升级你的金山毒霸，以免你硬盘里面宝贵的财富“付诸东流” ……o(∩_∩)o…
入框显示验 - 2007-11-8 10:16:00
寒啊，这个病毒的作者真弓虽，不会是xx无能吧？所以痛恨别人来看。。。。bs一下，不过毒霸也有意思，这东西都杀。。。
索唯科技 - 2007-11-9 10:39:00
偶的神啊,这么神奇啊
shuoshu2 - 2007-11-9 10:56:00
哈哈，不会是国家安全部编写的病毒把？毒霸还真厉害，这都杀……
dexing - 2007-11-10 0:09:00
今天看到的最弓虽的帖子了。。。。病毒弓虽，毒霸居然对这个东东也管。。。。。
buwan - 2007-11-10 20:58:00
_^ 老婆管理丈夫电脑的好工具。。。。哈哈哈哈
雨雾 - 2007-11-11 20:25:00
大家可别看错了，这个病毒的一个小功能是清楚xx视频，但是最关键的还是破坏你的系统！支持毒霸明察秋毫哈[em01]
laozen - 2007-11-11 21:35:00
路过，有意思哈哈。。。。。我用金山毒霸，我的视频不用怕，^_^[em05]
kunsh - 2007-11-12 9:32:00
^_^ 每次看到和金山毒霸有关系的帖子总能学到东西，支持一下，顶楼主哈[em08]
cece - 2007-11-12 18:23:00
奶奶的，我这半年机器一直裸奔，后来还是中招了，看来以后不能裸奔了。。。。听说毒霸一个月才几元？买一套试试看 ^_^
rexian - 2007-11-12 21:48:00
这年头。。。。真佩服做这病毒的人。。
革命筒子 - 2007-12-14 16:19:00
真的牛，双手赞成，谢谢了