会作诗的病毒

Nblock

捕获时间

2007年9月22日

病毒症状  

　　该病毒是一个使用VC编写的恶意程序，长度为32,768 字节，图标中含有粉色的雪花，病毒扩展名为exe，传播途径主要通过可移动存储以自动运行方式传播。


病毒分析

　　该恶意程序被激活后，屏幕上会显示出一首名为《九月的雪》的诗，背景为雪花飘落的动画；在动画没有播放完成期间，通过查找窗口、发送消息的方式关闭“Windows任务管理器”的窗口；使用IFEO映像劫持技术劫持Windows任务管理器的程序；锁定鼠标和屏幕，影响用户操作；破坏用户隐藏文件显示；在后台释放病毒文件NETDDE .exe与SNOWNCLEAN.exe到%SystemRoot%\system32\目录下；

　　NETDDE .exe激活后遍历驱动器（包含局域网中映射的网络驱动器）释放Autorun.inf文件，拷贝NETDDE .exe文件，拷贝重命名SNOWNCLEAN.exe为snown.exe到每个盘符根目录下，Autorun.inf指向病毒体snown.exe；注册NETDDE .exe服务名称为“NetworkDDE”的系统服务以达到开机自动启动的目的。


中毒现象

　　计算机屏幕出现雪花飘落场景并逐行显示一首名为《九月的雪》的诗；双击盘符的时候同样出现如上现象，出现如上现象的时候前台鼠标无法进行任何操作。此时可以使用Alt+Tab，Win键进行切换。



--九月的雪--
我一直
在夕阳下路的尽头 等待
看繁花开遍 乱红飞过
不觉间 已是九月到来
要流连过多少过往
徘徊过多少企望
才能觅得你心的方向  

何时再不用把你的背影悄悄勾勒
何时再不用把你的笑魇淡淡铭忘
孤照一盏 影幢昏黄
我在明前默默祈祷:
让我的思念化作漫天的雪花
梳上晚霞的红妆
下的飘飘洒洒 下的纷纷扬扬
下尽天涯海角 下遍你梦的长廊 ....

落雪因风而缱倦
流水因山石而辗转
世界因你而绚烂
愿朝夕相伴 生世相恋
年年岁岁 岁岁年年
不管天地是否荒老 沧海是否已桑田..
      ---谨以此献给心中的  海南女孩



　已安装微点主动防御软件的用户，无论您是否已经升级到最新版本，微点主动防御都能够有效防御该恶意程序。如果您没有将微点主动防御软件升级到最新版，微点主动防御软件在发现该病毒后将报警提示您“发现未知间谍”和“未知木马”，请直接选择删除处理，参见图1图2；


转自微点官方病毒快报 恶意程序 Malware.Win32.Sepsnow.a
http://bbs.micropoint.com.cn/showthread.asp?tid=17897&fpage=1

自由

写病毒就好好写病毒，还学人家吟诗？要吟诗也要偷偷的吟，还想吟别人的电脑，一起吟诗。这个人真够吟诗的。还好我不完病毒了，要不也要吟诗。
PS ：转贴请说明，上面的文字本人原创的。算了，改一下

[ 本帖最后由 自由 于 2007-9-24 19:13 编辑 ]

Nblock

这首诗不知道是不是害客原创的 写的不错 就是做成病毒就不好了 其中作者有致歉哦

自由

吟得还可以，的确是一个会写病毒的诗人。

[ 本帖最后由 自由 于 2007-9-24 19:28 编辑 ]

y37007

   太有才了

dsl5

月饼病毒
http://www.bsg116.com/shownews.asp?news_id=85

seamonkey

发现未知淫才啊

滥借口

有文化的流氓

lvjie

好玩的病毒```哪有下的啊```弄来个玩玩

1688388728

我运行后.读完诗.
什么也没有生成或改变.
我用EQ.