王朝百科
分享
 
 
 

小兔子

王朝百科·作者佚名  2010-01-13  
宽屏版  字体: |||超大  

小兔子

2007年04月11日,《每日经济新闻》发现一网名为“蓝天草地”赫然在自己的博客中发表了一篇名为“发布我的新病毒‘小兔子’,不喜欢的勿入”的文章,且作者详细提供了病毒下载地址,并在网络上公开展示病毒制造全过程。是公然挑战国家法律,还是对法律的无知?反病毒专家提出了质疑。

博客发布新病毒“小兔子”

记者在他发布的博客署名中看到,“蓝天草地”性别男;生日1991年10月3日,目前居住地江西吉安,并且还发布了邮箱和QQ号。

记者试图通过邮箱跟“蓝天草地”取得联络,截至发稿前,并未受到他的回复。但据“蓝天草地”此前跟人的QQ聊天记录显示,内向,孝顺,欠缺法律常识,爱开玩笑。之所以把此次的病毒命名为“小兔子”,是因为自己恋人的外号叫“兔子”。

病毒样本类似熊猫烧香

金山毒霸反病毒专家戴光剑昨日根据其留下的病毒下载地址,并对病毒样本进行了分析。戴光剑表示,‘小兔子’病毒与”熊猫烧香“极其类似,病毒可感染除C盘外其他盘上的所有.exe文件,并将图标修改为‘小兔子’图表。”

“用户一旦感染‘小兔子’,将出现电脑速度明显变慢,系统运行不稳定等症状。”戴光剑说,虽然该病毒还没有在互联网上大肆传播,但很有可能被其他一些不法分子利用进行一些非法的勾当,所以用户仍需提高警惕。

上海计算机病毒防范服务中心的反病毒工程师说:“这种病毒变种无法识别和查杀,会感染所有后缀名为exe、pif、com、src的文件,将‘小兔子’的图案粘贴上去,还会利用密码字典破解密码,自行登录局域网上的其它计算机,造成大规模扩散。”

病毒制造者呈低龄化

北京江民新科技术有限公司相关负责人表示:“网络犯罪正在呈低龄化趋势,近年来被逮捕的黑客年龄一般都是在15岁至25岁之间。现在单纯以‘炫耀技术’为目的的黑客(灰帽子)也已几乎不存在,大多被逮捕的黑客都是为牟利而入侵。”

反病毒专家指出,在信息技术日益发展的今天,如何加强青少年的教育,引导其正确的价值观已经成为一个值得大家思考的社会问题。

据《刑法》规定,网络犯罪后果严重的,将判处5年以下有期徒刑或者拘役;后果特别严重的,处5年以上有期徒刑。

蓝天草地之小兔子病毒

今天看到网上有关“蓝天草地之小兔子病毒”的相关报道,本人通过网上的下载地址,下载了“小兔子”病毒,现将网上的一些文章和自己测试情况,综合写出来仅供大家参考。

4月9日北京报道 4月8日,一网名为"蓝天草地"的网友公然在自己的博客中发表一篇名为"发布我的新病毒,不喜欢的勿入!!希望大家支持!"的文章,炫耀自己的病毒制造史,并公开留下了QQ号以及电子邮箱。

该网友在博客中提到,他曾在去年10月左右发布第一个病毒:"魔鬼爱好者",之后又发布一个全部由VB编写的"魔鬼爱好者2"新年版,后来还发布了3个小工具,前段时间又弄了一个baidu大盗,就是可以盗取baidu贴吧ID的木马,而其最新开发的病毒命名为"小兔子",据其介绍,之所以命名为"小兔子",是因为自己恋人的外号叫"兔子"。

本人根据病毒作者留下的病毒下载地址,对病毒样本进行了分析,病毒作者提到的"小兔子"病毒与熊猫烧香病毒很相似,病毒可感染除C盘外其他盘上的所有.exe文件,并将图标修改为"小兔子"的模样。

小兔子的长相---

运行后状况----

系统会出现很多cmd.exe、attrib.exe的进程,同时CPU使用率为100%。感染该病毒,电脑出现速度明显变慢。

并在从C:\windows 下生成二个.inf文件,名字分别为msconfig.inf、msconfig1.inf(据我分析,这因为我的电脑有二个盘符,所以就会生成二个),

msconfig1.inf文件, 里面内容如下:C:Program FilesMaxthonmaxthon.exe

C:Program FilesMaxthonMaxUpdate.exe

C:Program FilesBitcometBitComet.exe

C:Program FilesTTPlayeruninst.exe

C:Program FilesTTPlayerTTPlayer.exe

C:Program FilesCommon FilesRealGToolbarGDSSetup.exe

C:Program FilesCommon FilesRealGToolbarGoogleToolbarInstaller98.exe

C:Program FilesCommon FilesRealGToolbarGoogleToolbarInstaller.exe

C:Program FilesCommon FilesRealUpdate_OB

nxproc.exe

C:Program FilesCommon FilesRealUpdate_OBRealOneMessageCenter.exe

C:Program FilesCommon FilesRealUpdate_OBupgrdhlp.exe

C:Program FilesCommon FilesRealUpdate_OB

1puninst.exe

C:Program FilesCommon FilesACD SystemsIDBSvr.exe

C:Program FilesCommon FilesMicrosoft SharedSource Engineose.exe

C:Program FilesCommon FilesMicrosoft Shareddwdwtrig20.exe

C:Program FilesCommon FilesMicrosoft Shareddwdw20.exe

C:Program FilesCommon FilesMicrosoft Sharedoffice11msoxmled.exe

C:Program FilesCommon FilesMicrosoft Sharedoffice11msoicons.exe

C:Program FilesCommon FilesMicrosoft Sharedequationeqnedt32.exe

C:Program FilesCommon FilesMicrosoft SharedSmart TagSmartTagInstall.exe

C:Program FilesCommon FilesMicrosoft SharedMSInfomsinfo32.exe

C:Program FilesCommon FilesMicrosoft SharedSpeechsapisvr.exe

C:Program FilesCommon FilesInstallShieldProfessionalRunTime1150Intel32DotNetInstaller.exe

C:Program FilesACD SystemsFotoCanvas2.0FotoCanvas2.exe

C:Program FilesACD SystemsACDSee5.0ACDSee5.exe

C:Program Files装机人员工具输入法设置工具.exe

C:Program Files装机人员工具自动删除各个盘的AutoRun病毒文件.exe

C:Program Files装机人员工具系统自动登录器.exe

C:Program Files装机人员工具世纪前线网络质量测试工具.exe

C:Program Files装机人员工具快速设定分辨率.exe

C:Program Files装机人员工具TCPIP并发连接数破解.exe

C:Program Files装机人员工具OEM-DIY 品牌自己做 5.0.exe

C:Program Files装机人员工具EVEREST Ultimate v3.50 增强版.exe

C:Program Files装机人员工具360safe_3.0kabaload.exe

C:Program Files装机人员工具360safe_3.0360Safe.exe

C:Program Files装机人员工具360safe_3.0360rpt.exe

C:Program Files装机人员工具360safe_3.0修复工具.exe

C:Program Files装机人员工具360safe_3.0safelive.exe

C:Program Files装机人员工具360safe_3.0hotfixWindowsXP-KB926255-x86-CHS.exe

C:Program Files装机人员工具360safe_3.0hotfixWindowsXP-KB922760-x86-CHS.exe

C:Program Files装机人员工具360safe_3.0safemon360tray.exe

C:Program Files装机人员工具自动填IP地址填写IP为192.168.1.178.exe

C:Program Files装机人员工具自动填IP地址填写IP为192.168.0.178.exe

C:Program Files装机人员工具系统还原启用系统还原.exe

C:Program FilesWinRARWinRAR.exe

C:Program FilesWinRARUninstall.exe

C:Program FilesWinRARUnRAR.exe

C:Program FilesWinRARRarExtLoader.exe

C:Program FilesWinRARRar.exe

C:Program FilesWindows NThypertrm.exe

C:Program FilesWindows NTdialer.exe

C:Program FilesWindows NTAccessorieswordpad.exe

C:Program FilesWindows NTAccessoriesImegen.exe

C:Program FilesWindows Media Playerwmpshare.exe

C:Program FilesWindows Media Playerwmpnscfg.exe

C:Program FilesWindows Media Playerwmpnetwk.exe

C:Program FilesWindows Media Playerwmplayer.exe

C:Program FilesWindows Media Playerwmpenc.exe

C:Program FilesWindows Media Playerwmlaunch.exe

C:Program FilesWindows Media Playerwmdbexport.exe

C:Program FilesWindows Media Playersetup_wm.exe

C:Program FilesWindows Media Playermplayer2.exe

C:Program FilesWindows Media Playermigrate.exe

C:Program FilesWindows Media Connect 2WMCCFG.exe

C:Program FilesWindows Media Connect 2wmccds.exe

C:Program FilesThunderuninst.exe

C:Program FilesThunderThunder.exe

C:Program FilesThunderAyuConfig.exe

C:Program FilesThunderProgramThunder5.exe

C:Program FilesThunderProgramLanguageSetter.exe

C:Program FilesThunderProgramFtpGlance.exe

C:Program FilesThunderProgramBugReport.exe

C:Program FilesThunderPluginsBhoAdvFLVPlayer.exe

C:Program FilesThunderComponentsVPShellThunderVP.exe

C:Program FilesThunderComponentsExplorerHelper

egxpcom.exe

C:Program FilesThunderComponentsExplorerHelperNPOperaSvr.exe

C:Program FilesRingz StudioStorm Codecuninst7.02.01.exe

C:Program FilesRingz StudioStorm Codecmplayerc.exe

C:Program FilesRingz StudioStorm CodecStormSet.exe

C:Program FilesRealRealPlayer

phelperapp.exe

C:Program FilesRealRealPlayer

ealplay.exe

C:Program FilesRealRealPlayer

ealjbox.exe

C:Program FilesRealRealPlayerfixrjb.exe

C:Program FilesRealRealPlayerREAIPLAYER 弹出窗口屏蔽工具.exe

C:Program Filesqq2006unins000.exe

C:Program Filesqq2006Timwp.exe

C:Program Filesqq2006TIMPlatform.exe

C:Program Filesqq2006ShowIP.exe

C:Program Filesqq2006SBuddyCall.exe

C:Program Filesqq2006QzoneSupport.exe

C:Program Filesqq2006QQUpdateCenter.exe

C:Program Filesqq2006QQPlayerSvr.exe

C:Program Filesqq2006QQClubClient.exe

C:Program Filesqq2006QQ3DAVPlayer.exe

C:Program Filesqq2006QQ.exe

C:Program Filesqq2006NetRepair.exe

C:Program Filesqq2006MagicFlash.exe

C:Program Filesqq2006QzoneQzone.exe

C:Program FilesOutlook Expresswab.exe

C:Program FilesOutlook Expresswabmig.exe

C:Program FilesOutlook Expressmsimn.exe

C:Program FilesOutlook Expressoemig50.exe

C:Program FilesOutlook Expresssetup50.exe

C:Program FilesNetMeetingwb32.exe

C:Program FilesNetMeetingcb32.exe

C:Program FilesNetMeetingconf.exe

C:Program FilesMicrosoft Officeoffice11winword.exe

C:Program FilesMicrosoft Officeoffice11wavtoasf.exe

C:Program FilesMicrosoft Officeoffice11selfcert.exe

C:Program FilesMicrosoft Officeoffice11proflwiz.exe

C:Program FilesMicrosoft Officeoffice11pptview.exe

C:Program FilesMicrosoft Officeoffice11powerpnt.exe

C:Program FilesMicrosoft Officeoffice11mstore.exe

C:Program FilesMicrosoft Officeoffice11mstordb.exe

C:Program FilesMicrosoft Officeoffice11msohtmed.exe

C:Program FilesMicrosoft Officeoffice11graph.exe

C:Program FilesMicrosoft Officeoffice11excel.exe

C:Program FilesMicrosoft Officeoffice11dssm.exe

C:Program FilesMicrosoft Officeoffice112052msohelp.exe

C:Program FilesInternet Exploreriedw.exe

C:Program FilesInternet Exploreriexplore.exe

C:Program FilesInternet ExplorerConnection Wizardicwtutor.exe

C:Program FilesInternet ExplorerConnection Wizardisignup.exe

C:Program FilesInternet ExplorerConnection Wizardicwrmind.exe

C:Program FilesInternet ExplorerConnection Wizardinetwiz.exe

C:Program FilesInternet ExplorerConnection Wizardicwconn2.exe

C:Program FilesInternet ExplorerConnection Wizardicwconn1.exe

C:Program FilesFoxitReaderFoxitReader2.0.exe

C:Program FilesInstallShield Installation Information{9673B0A0-7ADF-4AC0-AAC0-C2E83D4225D5}setup.exe

C:Program FilesIMFirewallWFilterstartsys.exe

C:Program FilesIMFirewallWFilterwebservd.exe

C:Program FilesIMFirewallWFilterwwwcgi-bincgiproj.exe

C:Program FilesLenovoIceBoundInstallFrzDrv.exe

C:Program FilesLenovoIceBoundIceSetup.exe

C:Program FilesLenovoIceBoundIceBound.exe

C:Program FilesLenovoIceBoundCallAsAdmin.exe

msconfig.inf文件, 里面内容如下: d:ghost.exe

d:GHOST镜像浏览器8.3.EXE

d:冰枫文件防火墙免杀版.exe

d:mycclV1.1 Build 58撼天雷个人版MyCCL.exe

d:mycclV1.1 Build 58撼天雷个人版TK.Loader.exe

d:IE临时文件Temporary Internet FilesContent.IE558IWTRZAWindowsXP-KB886677-x86-chs[1].exe

d:IE临时文件Temporary Internet FilesContent.IE5FBTBXGODWindowsXP-KB925454-x86-CHS[1].exe

d:IE临时文件Temporary Internet FilesContent.IE5UO988FR5SwitchSniffer[1].exe

d:IE临时文件Temporary Internet FilesContent.IE5UO988FR5WindowsXP-KB922760-x86-CHS[1].exe

d:IE临时文件Temporary Internet FilesContent.IE58RZW38JWindowsXP-KB918899-x86-CHS[1].exe

d:ollydbgAPI地址专家.exe

d:ollydbgeXpLoRer.exe

d:ollydbgloaddll.exe

d:ollydbgOllydbg.exe

d:ollydbgTestCOOL for XP.exe

d:ollydbgIDTools For WinXPIdtTool.exe

d:ollydbgIDTools For WinXPosrloader.exe

d:PEiD-0.94PEiD.exe

d:PEiD-0.94PEiD_ch.exe

d:kavavp.exe

d:kavuserdump.exe

d:360安全卫士 V3.0 Beta 3 绿色版safelive.exe

d:360安全卫士 V3.0 Beta 3 绿色版修复工具.exe

d:360安全卫士 V3.0 Beta 3 绿色版360rpt.exe

d:360安全卫士 V3.0 Beta 3 绿色版360Safe.exe

d:360安全卫士 V3.0 Beta 3 绿色版kabaload.exe

d:360安全卫士 V3.0 Beta 3 绿色版uninst.exe

d:360安全卫士 V3.0 Beta 3 绿色版safemon360tray.exe

d:JiangMinInstallsetup.exe

d:JiangMincommonSetupLd.exe

d:JiangMincommonKVUpload.exe

d:JiangMinAntiViruskvsrvxp.exe

d:JiangMinAntiViruskvdetect.exe

d:JiangMinAntiVirusKVWSC.exe

d:JiangMinAntiVirusKsLoader.exe

d:JiangMinKVOLKVolself.exe

d:JiangMinKVOLKVol.exe

从二个文件来看,病毒运行后,会自动感染电脑中所有盘符中的应用程序。同时右键点击可以看到“自动播放”,

今天19:30,我将电脑中安装的杀毒软件,全部更新了病毒库,对原版“小兔子”进行,查杀结果如下:

瑞星2007-- 咔吧6.0--- NOD32--- 金山2007---

从结果来看,总的情况还是较好,绝大数软件更新病毒库是及时的。

结束语:虽然这类破坏性的病毒还没有在互联网上大肆传播,但由于病毒作者已经公开了该病毒的下载地址,很有可能被其他一些不法分子利用进行一些非法的勾当,所以用户仍需提高警惕,及时更新自己的杀毒软件的病毒库。对不熟悉或陌生的网站下载的软件,要认真检查,俗话说:小心行的万年船。

 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
如何用java替换看不见的字符比如零宽空格​十六进制U+200B
 干货   2023-09-10
网页字号不能单数吗,网页字体大小为什么一般都是偶数
 干货   2023-09-06
java.lang.ArrayIndexOutOfBoundsException: 4096
 干货   2023-09-06
Noto Sans CJK SC字体下载地址
 干货   2023-08-30
window.navigator和navigator的区别是什么?
 干货   2023-08-23
js获取referer、useragent、浏览器语言
 干货   2023-08-23
oscache遇到404时会不会缓存?
 干货   2023-08-23
linux下用rm -rf *删除大量文件太慢怎么解决?
 干货   2023-08-08
刀郎新歌破世界纪录!
 娱乐   2023-08-01
js实现放大缩小页面
 干货   2023-07-31
生成式人工智能服务管理暂行办法
 百态   2023-07-31
英语学习:过去完成时The Past Perfect Tense举例说明
 干货   2023-07-31
Mysql常用sql命令语句整理
 干货   2023-07-30
科学家复活了46000年前的虫子
 探索   2023-07-29
英语学习:过去进行时The Past Continuous Tense举例说明
 干货   2023-07-28
meta name="applicable-device"告知页面适合哪种终端设备:PC端、移动端还是自适应
 干货   2023-07-28
只用css如何实现打字机特效?
 百态   2023-07-15
css怎么实现上下滚动
 干货   2023-06-28
canvas怎么画一个三角形?
 干货   2023-06-28
canvas怎么画一个椭圆形?
 干货   2023-06-28
canvas怎么画一个圆形?
 干货   2023-06-28
canvas怎么画一个正方形?
 干货   2023-06-28
中国河南省郑州市金水区蜘蛛爬虫ip大全
 干货   2023-06-22
javascript简易动态时间代码
 干货   2023-06-20
感谢员工的付出和激励的话怎么说?
 干货   2023-06-18
 
>>返回首页<<
 
 
静静地坐在废墟上,四周的荒凉一望无际,忽然觉得,凄凉也很美
© 2005- 王朝网络 版权所有