发个病毒向准备英勇就义的卡饭们致敬!

显示全部楼层 · 发表于 2007-1-20 18:40:11

我试了试，Dr. web + tiny, 中招了。不过楼主的病毒没有多少技术含量，还搞恶意破坏，鄙视。。。。！！！

病毒调用windows 的关机命令shutdown -r -t 1, 1秒钟关机，然后删除ntldr 和Ntdetect.com, 使系统直接瘫痪。

又能耐的话搞个高级些的病毒出来! 靠这点小伎俩搞破坏。实际上是属于恶意程序，并不是可以自我复制和传播的病毒。

显示全部楼层 · 发表于 2007-1-20 19:20:41

原帖由 flykiss 于 2007-1-20 14:43 发表
dikex (六翼刺猬) 用的什么监控啊？？我的什么都没看到就从起了 ~~~~

在C盘下面建立一个名为ok.bat的文件夹，或者事先把bat文件的文件关联破坏，这样这个程序释放出r.rar并执行r.rar这个winrar制作的自解压文件时就会由于生成文件出错（第一种方法）或者出现选择打开方式（第二种方法）而导致r.rar这个程序停止进行下一步，这样它就无法重启了，这时只要保留着那个出错对话框就可以任意的对系统进行分析了

显示全部楼层 · 发表于 2007-1-27 18:37:06

不敢玩病毒啊！

显示全部楼层 · 发表于 2007-1-27 22:29:17

已删除: 木马程序 Trojan.Win32.KillWin.cd 文件: G:\gg.rar.EXE/NSPack/data0000.cab\r.exe/data.rar\archive comment
卡巴307

显示全部楼层 · 发表于 2007-1-27 22:41:39

小红伞也可以……

显示全部楼层 · 发表于 2007-1-27 23:28:10

nod也没反应，只说被密码保护～～～

显示全部楼层 · 发表于 2007-1-28 00:28:44

nod32接压运行马上黑屏重起，幸好是在影子系统下，要不也要中招

显示全部楼层 · 发表于 2007-1-28 05:35:51

原帖由 lfliuy 于 2007-1-18 10:16 发表
加上一句，运行程序微点没有反应...然后我就去拿光盘copy找那两个文件了，我自己删除那几个文件windows也没反应，好像我直接format也没人管我.....

不过很奇怪，对这样比较重要的系统文件，windows怎么不提供 ...

大概是注册表里面关掉了系统的保护功能吧~

显示全部楼层 · 发表于 2007-1-28 11:22:36

卡巴5.0网络版提示是木马病毒 Trojan.Win32.KillWin.cd. 2007-01-28 11:21:25

[病毒样本] 发个病毒向准备英勇就义的卡饭们致敬!