绝，实在是绝，太绝了！

水鬼 · 发表于 2004-1-17 00:00:00

蠕虫W32.Hyd@mm介绍
病毒名称：W32.Hyd@mm
发现日期： June 7, 2001
别名： SETI@Home worm
大小： 12249字节
W32.Hyd@mm是一个乱发邮件的蠕虫，通过OUTLOOK传播，一旦运行便下载安装SETI @ Home程序，
蠕虫W32.Hyd@mm包含下面四个功能：
1、感染：通过使用Outlook将自身发送出去。
2、安装：
1）复制自身到\Windows文件夹下，并设其属性为隐含文件：Msserv.exe。
2）添加注册键值：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
值：msservice msserv.exe
这样，当windows启动后蠕虫便被运行。
3、SETI@Home的客户端软件被下载并安装到系统中，并被设置计算病毒作者的帐户。
4、自我保护。蠕虫会检查系统中是否运行了反病毒软件或实时监控程序，一旦发现立即清除相应进程，以保护自身不被发现。

看来办法还是人想出来的，我就有这种想法，在肉鸡上安装 SETI@Home的客户端软件,
用我的帐号分析。

不过这个病毒比我做的更绝！谁有真个病毒的源代码，让我分析一下。

【网络文摘】

[此贴子已经被作者于2004-1-17 1:03:27编辑过]

水鬼 · 发表于 2004-1-17 00:00:00

厉害啊，可惜不是我啊。
病毒作者真是中 SETI 的毒太深了。呵呵

Snake_SH · 发表于 2004-1-17 00:00:00

以下是引用水鬼在2004-1-17 0:57:14的发言：
4、自我保护。蠕虫会检查系统中是否运行了反病毒软件或实时监控程序，一旦发现立即清除相应进程，以保护自身不被发现。

[此贴子已经被作者于2004-1-17 1:03:27编辑过]

靠！

equn · 发表于 2004-1-17 00:00:00

早听说的了。

mooncat · 发表于 2004-1-18 00:00:00

最好不要这样

Prozac · 发表于 2004-1-18 00:00:00

厉害

水鬼 · 发表于 2004-1-19 00:00:00

以下是引用mooncat在2004-1-18 14:58:57的发言：
最好不要这样

估计是作者想 ET 想发疯了。

和平 · 发表于 2004-1-19 00:00:00

强的!!!!!!!!!!这么好的东西,一定要大力推广啊

Lightalt · 发表于 2004-1-20 00:00:00

所有的肉鸡我都是用Administrator来算的
与自己的区分开

和平 · 发表于 2004-1-20 00:00:00

呵呵,有效果了
已经算好了9个了

水鬼 · 发表于 2004-1-20 00:00:00

以下是引用Lightalt在2004-1-20 14:49:43的发言：
所有的肉鸡我都是用Administrator来算的
与自己的区分开

杀了多少个肉鸡？

和平 · 发表于 2004-1-20 00:00:00

以下是引用水鬼在2004-1-20 21:48:57的发言：
[quote]以下是引用Lightalt在2004-1-20 14:49:43的发言：
所有的肉鸡我都是用Administrator来算的
与自己的区分开

杀了多少个肉鸡？

[/quote]
弓虽

Lightalt · 发表于 2004-1-21 00:00:00

以下是引用水鬼在2004-1-20 21:48:57的发言：
[quote]以下是引用Lightalt在2004-1-20 14:49:43的发言：
所有的肉鸡我都是用Administrator来算的
与自己的区分开

杀了多少个肉鸡？

[/quote]
4个了
最近准备多弄几个

		自动登录	找回密码
密码			新注册用户