“圣诞菁菁”恶意脚本程序，过所有杀毒软件！【恶】

wls030

费尔报AD

hao8219

楼主严重了吧，我的红伞就杀了

hao8219

Access to the data has been denied!

Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:        http://bbs.kafan.cn/attachment.p ... 1e&t=1229909720
Information:        Is the TR/Agent.ayfo Trojan
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.2.0.45, VDF 7.1.1.15

Mr.Z

原帖由 hao8219 于 2008-12-22 09:35 发表
楼主严重了吧，我的红伞就杀了

几天后才说能报
人家老早上报了,当然能杀

中国崛起

费尔报广告程序[:27:]

majing103

我这个脚本是从暨南大学的BBS里找到的，这是一个自学C的大学生通过自己积累的编程经验制作的，当然不能和灰鸽子机器狗媲美。这点大家也能从反编译出的CMD命令中有所发现，不过这个脚本确实黑了不少济南大学的学生（都是电脑方面的初学者），所以这个脚本总的来讲就是针对菜鸟的电脑下手的，我通过UC和他聊天知道他就是为了出名才这样做的。他希望在电脑报上能够出现四个赫然字眼：圣诞菁菁。他说这个病毒并不是为了危害社会，只是希望更多PC方面有所造诣的人能够为他指点迷津，让他的编程能力更上一层楼，然后他会把这些代码一个个积累起来上报到瑞星，就这么简单。

他的QQ：805753077   他叫王芸菁  是学物流的

家住在天津河东区

majing103

1.自动更改首页为网址之家小马特别版
2.封锁所有IE LINK超文本，无法右键IE命令
3.杀掉QQ、IE等常用软件进程、甚至连桌面加载进程都不放过
4.删除C盘D盘下能识别到的GHOST镜像文件
5.自动删除C盘BOOT引导文件
6.注册表和任务管理器被禁
7.开机自动启动（只限系统装在C盘的用户）
8.建立账号为XIAOMA，密码805753077
9.隐藏逻辑分区，使用其他软件时无法加载磁盘信息
10.修改注册表键值，让USB自动锁上，系统无法识别USB插拔硬件，让菜鸟找去吧
11.更改IE的标题栏
12.展开所有隐藏文件
13.结束常用杀软进程
...........................................

已经过了以下杀软：
瑞星2008多特软件站破解版
中天江民366天免费版
金山2009整体升级版SP1 BETA
红太阳杀毒软件
智慧星杀毒软件2007黑盟破解版
奇虎360安全卫士
优化大师恶意插件扫描组件
超级兔子恶意插件扫描组件
百度安全卫士2008
卡巴斯基7.0爱国者安全网汉化版
诺顿2006吕达荣汉化版
木马清理大师


不信的话大家可以去网吧试验！！

希望大家踊跃上报本恶意脚本

arlthea

BD 很好，很强大、、、、、

xiaochi12

诺顿2006吕达荣汉化版？
NIS2006幾年前就出簡中版了

kd1995

红伞报了