[必看]：网上惊现“爱国”病毒 专门攻击日文系统[图]

cxzr8

网上惊现“爱国”病毒 专门攻击日文系统[图]     来源：ChinaByte

    瑞星全球反病毒监测网在国内率先截获一个“冲击波杀手”病毒的变种(W32.Welchia.B)病毒。据瑞星反病毒工程师介绍，该病毒是“冲击波杀手”的变种，同时利用四个漏洞对WINDOWS 2000或者WINDOWS XP操作系统进行攻击。有趣的是，这个病毒只会攻击日文系统，对中、英文系统不光不进行恶意攻击，还会帮助这些用户下载微软的补丁程序修补系统漏洞，堪称是一个“爱国”病毒，或者是“仇日”病毒。

    病毒会判断操作系统语种， 如果当前系统为日文，则从注册表Virtual Roots及IIS Help folders中读取路径，并尝试用病毒体内带的一个网页文件替换此路径下的文件。该文件显示了几个特殊日期，这些日期都是日本发动侵略战争的标志性日期，包括九一八事变纪念日、七七事变、南京大屠杀、珍珠港事变、两颗原子弹的爆炸日期和日本投降纪念日。因为很多小型网站都是利用WINDOWS 2000操作系统和IIS架设，如果有人访问受病毒攻击的网站，则会看到这些文件，受此病毒攻击的日语网站相关网页就会显示如下内容：

    瑞星反病毒工程师表示，从病毒编写手法和内容来看，该病毒和当初的“冲击波杀手”病毒可能出自同一个人之手，而且极其可能是中国人。

    如果操作系统是中文、韩文或者是英文，此病毒会试图清除SCO炸弹和SCO炸弹变种病毒，消除病毒留下的后门，还会下载微软补丁来弥补系统漏洞。该病毒利用DCOM RPC、WebDav vulnerability、Workstation Service vulnerability和Locator service vulnerability四个已知漏洞传播。

    瑞星公司于截获该病毒的当天进行了升级，瑞星杀毒软件16.13.12版本可以彻底清除该病毒，请用户及时升级。用户还可以随时拨打瑞星反病毒急救电话：010-82678800来寻求反病毒专家的帮助！

                               
登录/注册后可看大图

bingbing

哈哈！！！！我方对此不予评论！

ycyyxc

爽～！！！！！！！！！！！！！！！！１１１真爽！！

andyhua5240

不错，中国的黑客好！

gsy98106

“谁赞成？谁反对？”（《黑金》里的一句台词，什么意思，大家都清楚）

gdstliuj

我想起了以前的中美黑客大战。

zhenghao

解决问题的最佳方法是:所有的日------------------------本人全部学中文。

sunny_258

练死小日本！！！

从此有个小小的岛国叫日本
这个国家住着一群变态的人
日本的国旗就象个卫生巾
这就是肮脏的大和民族的象征

日本人这群疯子狂热的喜欢犯贱
成天拧此没完没了吃饱了没事干
猪吃饱了就睡觉 最多哼哼两声
你吃完了就惹事 得是想挨练

你他妈也会跳舞 你狗日也会唱歌
瞧你那低三下四的样子真**龌龊
惹完事你就滑点 见了锤你的就躲
你真是把猪叫哥 猪都不叫你进窝

练死小日本 练死小日本
赶快滚回你小小的国土抱着母猪亲嘴儿
练死小日本 练死小日本
剖了你的腹 再打断你的腿儿

遥想历史当年 抗日战争阶段漫长
整整打了八年 小日本终于跪地投降
你祖先都认卯了 你娃可咋还爱扑腾
得是原子弹没吃够你还想尝一尝？

日本人又叫鬼子 阴险毒辣狡猾
叫你上台表演个节目 你都借故找茬
瞧你那点素质 点头哈腰的木乃子
要不是你碎怂跑的快 非叫你满地找牙

日本人还叫倭寇 听名字就有点欠奏
什么龟田次狼山本五十六
下贱的日本鬼子快点滚远
让我们一起高声呐喊 **** Japan！！

练死小日本 练死小日本
赶快滚回你小小的国土抱着母猪亲嘴儿
练死小日本 练死小日本
剖了你的腹 再打断你的腿

ctiger

如果操作系统是中文、韩文或者是英文，此病毒会试图清除SCO炸弹和SCO炸弹变种病毒，消除病毒留下的后门，还会下载微软补丁来弥补系统漏洞。该病毒利用DCOM RPC、WebDav vulnerability、Workstation Service vulnerability和Locator service vulnerability四个已知漏洞传播。
直针对小日本,好!

无名火

不错的病毒！^_^！快哉！

billywwwwr

如果我有此技术，也会这么做的，不过那时候就不会说了。哈！

zhkingl

中国的黑客，好样的，我们强烈支持。

cxzr8

再没人顶了吗？这么酷的话题~~~~~~

trimed

强，好，爽

hrc

支持这做法！