声讨mm.exe的作者！声援Sherry.ai！

显示全部楼层 · 发表于 2009-7-14 17:55:56

此函及相关证据已递送给公安部。

第二百八十六条违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。
违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。
故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。

这几句话最有力度！
正义必胜！

显示全部楼层 · 发表于 2009-7-14 18:02:31

不读法，没学计算机，只能用用嗓子了~~
声援声援Sherry.ai~~~

显示全部楼层 · 发表于 2009-7-14 18:29:11

这个作者肯定在某一个地方看到过你的QQ
你除了卡饭外，还在什么地方公布过你的QQ

显示全部楼层 · 发表于 2009-7-14 18:51:32

不，这个作者在卡饭有帐号

显示全部楼层 · 发表于 2009-7-14 19:21:23

一直没跟过这个系列，今天下了个7.14的样本，发现版权描述里的QQ号没了，但是代码里还是存在。

PS______:131415AC push offset Name ; "QQ935623508"
PS______:131415B1 push 0 ; bInitialOwner
PS______:131415B3 push 0 ; lpMutexAttributes
PS______:131415B5 call CreateMutexA
PS______:131415BB mov edi, eax
PS______:131415BD call GetLastError
PS______:131415C3 cmp eax, 0B7h
PS______:131415C8 jnz short loc_131415E9

复制代码

作者把QQ号作为互斥事件的名称了，很汗

显示全部楼层 · 发表于 2009-7-14 19:37:25

所有 virlist 内的版权信息里的qq号会被全部抹除。不过mutex没抹。

显示全部楼层 · 发表于 2009-7-14 19:40:59

竟然发生了这样的事

可恶的…………

不过邪不能胜正，总有一天会让病毒制造者尝到苦头的

显示全部楼层 · 发表于 2009-7-14 20:10:04

也就是说他之在卡饭发过QQ
应该查查当天谁浏览过那个帖子（应该可以吧）

显示全部楼层 · 发表于 2009-7-14 20:39:57

…已经问过了…可能没法查，因为他不是以帖子发的

显示全部楼层 · 发表于 2009-7-14 20:46:26

是个很隐蔽的MJ

[其他相关] 声讨mm.exe的作者！声援Sherry.ai！

回复 65楼 carmen 的帖子

回复 64楼 IllusionWing 的帖子

回复 69楼 IllusionWing 的帖子