小兔子

王朝百科·作者佚名 2010-01-13

2007年04月11日，《每日经济新闻》发现一网名为“蓝天草地”赫然在自己的博客中发表了一篇名为“发布我的新病毒‘小兔子’，不喜欢的勿入”的文章，且作者详细提供了病毒下载地址，并在网络上公开展示病毒制造全过程。是公然挑战国家法律，还是对法律的无知？反病毒专家提出了质疑。

博客发布新病毒“小兔子”

记者在他发布的博客署名中看到，“蓝天草地”性别男；生日1991年10月3日，目前居住地江西吉安，并且还发布了邮箱和QQ号。

记者试图通过邮箱跟“蓝天草地”取得联络，截至发稿前，并未受到他的回复。但据“蓝天草地”此前跟人的QQ聊天记录显示，内向，孝顺，欠缺法律常识，爱开玩笑。之所以把此次的病毒命名为“小兔子”，是因为自己恋人的外号叫“兔子”。

病毒样本类似熊猫烧香

金山毒霸反病毒专家戴光剑昨日根据其留下的病毒下载地址，并对病毒样本进行了分析。戴光剑表示，‘小兔子’病毒与”熊猫烧香“极其类似，病毒可感染除C盘外其他盘上的所有.exe文件，并将图标修改为‘小兔子’图表。”

“用户一旦感染‘小兔子’，将出现电脑速度明显变慢，系统运行不稳定等症状。”戴光剑说，虽然该病毒还没有在互联网上大肆传播，但很有可能被其他一些不法分子利用进行一些非法的勾当，所以用户仍需提高警惕。

上海计算机病毒防范服务中心的反病毒工程师说：“这种病毒变种无法识别和查杀，会感染所有后缀名为exe、pif、com、src的文件，将‘小兔子’的图案粘贴上去，还会利用密码字典破解密码，自行登录局域网上的其它计算机，造成大规模扩散。”

病毒制造者呈低龄化

北京江民新科技术有限公司相关负责人表示：“网络犯罪正在呈低龄化趋势，近年来被逮捕的黑客年龄一般都是在15岁至25岁之间。现在单纯以‘炫耀技术’为目的的黑客（灰帽子）也已几乎不存在，大多被逮捕的黑客都是为牟利而入侵。”

反病毒专家指出，在信息技术日益发展的今天，如何加强青少年的教育，引导其正确的价值观已经成为一个值得大家思考的社会问题。

据《刑法》规定，网络犯罪后果严重的，将判处5年以下有期徒刑或者拘役；后果特别严重的，处5年以上有期徒刑。

蓝天草地之小兔子病毒

今天看到网上有关“蓝天草地之小兔子病毒”的相关报道，本人通过网上的下载地址，下载了“小兔子”病毒，现将网上的一些文章和自己测试情况，综合写出来仅供大家参考。

4月9日北京报道 4月8日，一网名为"蓝天草地"的网友公然在自己的博客中发表一篇名为"发布我的新病毒，不喜欢的勿入！！希望大家支持！"的文章，炫耀自己的病毒制造史，并公开留下了QQ号以及电子邮箱。

该网友在博客中提到，他曾在去年10月左右发布第一个病毒："魔鬼爱好者"，之后又发布一个全部由VB编写的"魔鬼爱好者2"新年版，后来还发布了3个小工具，前段时间又弄了一个baidu大盗，就是可以盗取baidu贴吧ID的木马，而其最新开发的病毒命名为"小兔子"，据其介绍，之所以命名为"小兔子"，是因为自己恋人的外号叫"兔子"。

本人根据病毒作者留下的病毒下载地址，对病毒样本进行了分析，病毒作者提到的"小兔子"病毒与熊猫烧香病毒很相似，病毒可感染除C盘外其他盘上的所有.exe文件，并将图标修改为"小兔子"的模样。

小兔子的长相－－－

运行后状况－－－－

系统会出现很多cmd.exe、attrib.exe的进程，同时CPU使用率为100％。感染该病毒，电脑出现速度明显变慢。

并在从C:\windows 下生成二个.inf文件，名字分别为msconfig.inf、msconfig1.inf（据我分析，这因为我的电脑有二个盘符，所以就会生成二个），

msconfig1.inf文件，里面内容如下：C:Program FilesMaxthonmaxthon.exe

C:Program FilesMaxthonMaxUpdate.exe

C:Program FilesBitcometBitComet.exe

C:Program FilesTTPlayeruninst.exe

C:Program FilesTTPlayerTTPlayer.exe

C:Program FilesCommon FilesRealGToolbarGDSSetup.exe

C:Program FilesCommon FilesRealGToolbarGoogleToolbarInstaller98.exe

C:Program FilesCommon FilesRealGToolbarGoogleToolbarInstaller.exe

C:Program FilesCommon FilesRealUpdate_OB

nxproc.exe

C:Program FilesCommon FilesRealUpdate_OBRealOneMessageCenter.exe

C:Program FilesCommon FilesRealUpdate_OBupgrdhlp.exe

C:Program FilesCommon FilesRealUpdate_OB

1puninst.exe

C:Program FilesCommon FilesACD SystemsIDBSvr.exe

C:Program FilesCommon FilesMicrosoft SharedSource Engineose.exe

C:Program FilesCommon FilesMicrosoft Shareddwdwtrig20.exe

C:Program FilesCommon FilesMicrosoft Shareddwdw20.exe

C:Program FilesCommon FilesMicrosoft Sharedoffice11msoxmled.exe

C:Program FilesCommon FilesMicrosoft Sharedoffice11msoicons.exe

C:Program FilesCommon FilesMicrosoft Sharedequationeqnedt32.exe

C:Program FilesCommon FilesMicrosoft SharedSmart TagSmartTagInstall.exe

C:Program FilesCommon FilesMicrosoft SharedMSInfomsinfo32.exe

C:Program FilesCommon FilesMicrosoft SharedSpeechsapisvr.exe

C:Program FilesCommon FilesInstallShieldProfessionalRunTime1150Intel32DotNetInstaller.exe

C:Program FilesACD SystemsFotoCanvas2.0FotoCanvas2.exe

C:Program FilesACD SystemsACDSee5.0ACDSee5.exe

C:Program Files装机人员工具输入法设置工具.exe

C:Program Files装机人员工具自动删除各个盘的AutoRun病毒文件.exe

C:Program Files装机人员工具系统自动登录器.exe

C:Program Files装机人员工具世纪前线网络质量测试工具.exe

C:Program Files装机人员工具快速设定分辨率.exe

C:Program Files装机人员工具TCPIP并发连接数破解.exe

C:Program Files装机人员工具OEM-DIY 品牌自己做 5.0.exe

C:Program Files装机人员工具EVEREST Ultimate v3.50 增强版.exe

C:Program Files装机人员工具360safe_3.0kabaload.exe

C:Program Files装机人员工具360safe_3.0360Safe.exe

C:Program Files装机人员工具360safe_3.0360rpt.exe

C:Program Files装机人员工具360safe_3.0修复工具.exe

C:Program Files装机人员工具360safe_3.0safelive.exe

C:Program Files装机人员工具360safe_3.0hotfixWindowsXP-KB926255-x86-CHS.exe

C:Program Files装机人员工具360safe_3.0hotfixWindowsXP-KB922760-x86-CHS.exe

C:Program Files装机人员工具360safe_3.0safemon360tray.exe

C:Program Files装机人员工具自动填IP地址填写IP为192.168.1.178.exe

C:Program Files装机人员工具自动填IP地址填写IP为192.168.0.178.exe

C:Program Files装机人员工具系统还原启用系统还原.exe

C:Program FilesWinRARWinRAR.exe

C:Program FilesWinRARUninstall.exe

C:Program FilesWinRARUnRAR.exe

C:Program FilesWinRARRarExtLoader.exe

C:Program FilesWinRARRar.exe

C:Program FilesWindows NThypertrm.exe

C:Program FilesWindows NTdialer.exe

C:Program FilesWindows NTAccessorieswordpad.exe

C:Program FilesWindows NTAccessoriesImegen.exe

C:Program FilesWindows Media Playerwmpshare.exe

C:Program FilesWindows Media Playerwmpnscfg.exe

C:Program FilesWindows Media Playerwmpnetwk.exe

C:Program FilesWindows Media Playerwmplayer.exe

C:Program FilesWindows Media Playerwmpenc.exe

C:Program FilesWindows Media Playerwmlaunch.exe

C:Program FilesWindows Media Playerwmdbexport.exe

C:Program FilesWindows Media Playersetup_wm.exe

C:Program FilesWindows Media Playermplayer2.exe

C:Program FilesWindows Media Playermigrate.exe

C:Program FilesWindows Media Connect 2WMCCFG.exe

C:Program FilesWindows Media Connect 2wmccds.exe

C:Program FilesThunderuninst.exe

C:Program FilesThunderThunder.exe

C:Program FilesThunderAyuConfig.exe

C:Program FilesThunderProgramThunder5.exe

C:Program FilesThunderProgramLanguageSetter.exe

C:Program FilesThunderProgramFtpGlance.exe

C:Program FilesThunderProgramBugReport.exe

C:Program FilesThunderPluginsBhoAdvFLVPlayer.exe

C:Program FilesThunderComponentsVPShellThunderVP.exe

C:Program FilesThunderComponentsExplorerHelper

egxpcom.exe

C:Program FilesThunderComponentsExplorerHelperNPOperaSvr.exe

C:Program FilesRingz StudioStorm Codecuninst7.02.01.exe

C:Program FilesRingz StudioStorm Codecmplayerc.exe

C:Program FilesRingz StudioStorm CodecStormSet.exe

C:Program FilesRealRealPlayer

phelperapp.exe

C:Program FilesRealRealPlayer

ealplay.exe

C:Program FilesRealRealPlayer

ealjbox.exe

C:Program FilesRealRealPlayerfixrjb.exe

C:Program FilesRealRealPlayerREAIPLAYER 弹出窗口屏蔽工具.exe

C:Program Filesqq2006unins000.exe

C:Program Filesqq2006Timwp.exe

C:Program Filesqq2006TIMPlatform.exe

C:Program Filesqq2006ShowIP.exe

C:Program Filesqq2006SBuddyCall.exe

C:Program Filesqq2006QzoneSupport.exe

C:Program Filesqq2006QQUpdateCenter.exe

C:Program Filesqq2006QQPlayerSvr.exe

C:Program Filesqq2006QQClubClient.exe

C:Program Filesqq2006QQ3DAVPlayer.exe

C:Program Filesqq2006QQ.exe

C:Program Filesqq2006NetRepair.exe

C:Program Filesqq2006MagicFlash.exe

C:Program Filesqq2006QzoneQzone.exe

C:Program FilesOutlook Expresswab.exe

C:Program FilesOutlook Expresswabmig.exe

C:Program FilesOutlook Expressmsimn.exe

C:Program FilesOutlook Expressoemig50.exe

C:Program FilesOutlook Expresssetup50.exe

C:Program FilesNetMeetingwb32.exe

C:Program FilesNetMeetingcb32.exe

C:Program FilesNetMeetingconf.exe

C:Program FilesMicrosoft Officeoffice11winword.exe

C:Program FilesMicrosoft Officeoffice11wavtoasf.exe

C:Program FilesMicrosoft Officeoffice11selfcert.exe

C:Program FilesMicrosoft Officeoffice11proflwiz.exe

C:Program FilesMicrosoft Officeoffice11pptview.exe

C:Program FilesMicrosoft Officeoffice11powerpnt.exe

C:Program FilesMicrosoft Officeoffice11mstore.exe

C:Program FilesMicrosoft Officeoffice11mstordb.exe

C:Program FilesMicrosoft Officeoffice11msohtmed.exe

C:Program FilesMicrosoft Officeoffice11graph.exe

C:Program FilesMicrosoft Officeoffice11excel.exe

C:Program FilesMicrosoft Officeoffice11dssm.exe

C:Program FilesMicrosoft Officeoffice112052msohelp.exe

C:Program FilesInternet Exploreriedw.exe

C:Program FilesInternet Exploreriexplore.exe

C:Program FilesInternet ExplorerConnection Wizardicwtutor.exe

C:Program FilesInternet ExplorerConnection Wizardisignup.exe

C:Program FilesInternet ExplorerConnection Wizardicwrmind.exe

C:Program FilesInternet ExplorerConnection Wizardinetwiz.exe

C:Program FilesInternet ExplorerConnection Wizardicwconn2.exe

C:Program FilesInternet ExplorerConnection Wizardicwconn1.exe

C:Program FilesFoxitReaderFoxitReader2.0.exe

C:Program FilesInstallShield Installation Information{9673B0A0-7ADF-4AC0-AAC0-C2E83D4225D5}setup.exe

C:Program FilesIMFirewallWFilterstartsys.exe

C:Program FilesIMFirewallWFilterwebservd.exe

C:Program FilesIMFirewallWFilterwwwcgi-bincgiproj.exe

C:Program FilesLenovoIceBoundInstallFrzDrv.exe

C:Program FilesLenovoIceBoundIceSetup.exe

C:Program FilesLenovoIceBoundIceBound.exe

C:Program FilesLenovoIceBoundCallAsAdmin.exe

msconfig.inf文件，里面内容如下： d:ghost.exe

d:GHOST镜像浏览器8.3.EXE

d:冰枫文件防火墙免杀版.exe

d:mycclV1.1 Build 58撼天雷个人版MyCCL.exe

d:mycclV1.1 Build 58撼天雷个人版TK.Loader.exe

d:IE临时文件Temporary Internet FilesContent.IE558IWTRZAWindowsXP-KB886677-x86-chs[1].exe

d:IE临时文件Temporary Internet FilesContent.IE5FBTBXGODWindowsXP-KB925454-x86-CHS[1].exe

d:IE临时文件Temporary Internet FilesContent.IE5UO988FR5SwitchSniffer[1].exe

d:IE临时文件Temporary Internet FilesContent.IE5UO988FR5WindowsXP-KB922760-x86-CHS[1].exe

d:IE临时文件Temporary Internet FilesContent.IE58RZW38JWindowsXP-KB918899-x86-CHS[1].exe

d:ollydbgAPI地址专家.exe

d:ollydbgeXpLoRer.exe

d:ollydbgloaddll.exe

d:ollydbgOllydbg.exe

d:ollydbgTestCOOL for XP.exe

d:ollydbgIDTools For WinXPIdtTool.exe

d:ollydbgIDTools For WinXPosrloader.exe

d:PEiD-0.94PEiD.exe

d:PEiD-0.94PEiD_ch.exe

d:kavavp.exe

d:kavuserdump.exe

d:360安全卫士 V3.0 Beta 3 绿色版safelive.exe

d:360安全卫士 V3.0 Beta 3 绿色版修复工具.exe

d:360安全卫士 V3.0 Beta 3 绿色版360rpt.exe

d:360安全卫士 V3.0 Beta 3 绿色版360Safe.exe

d:360安全卫士 V3.0 Beta 3 绿色版kabaload.exe

d:360安全卫士 V3.0 Beta 3 绿色版uninst.exe

d:360安全卫士 V3.0 Beta 3 绿色版safemon360tray.exe

d:JiangMinInstallsetup.exe

d:JiangMincommonSetupLd.exe

d:JiangMincommonKVUpload.exe

d:JiangMinAntiViruskvsrvxp.exe

d:JiangMinAntiViruskvdetect.exe

d:JiangMinAntiVirusKVWSC.exe

d:JiangMinAntiVirusKsLoader.exe

d:JiangMinKVOLKVolself.exe

d:JiangMinKVOLKVol.exe

从二个文件来看，病毒运行后，会自动感染电脑中所有盘符中的应用程序。同时右键点击可以看到“自动播放”，

今天19：30，我将电脑中安装的杀毒软件，全部更新了病毒库，对原版“小兔子”进行，查杀结果如下：

瑞星2007－－咔吧6.0－－－ NOD32－－－金山2007－－－

从结果来看，总的情况还是较好，绝大数软件更新病毒库是及时的。

结束语：虽然这类破坏性的病毒还没有在互联网上大肆传播，但由于病毒作者已经公开了该病毒的下载地址，很有可能被其他一些不法分子利用进行一些非法的勾当，所以用户仍需提高警惕，及时更新自己的杀毒软件的病毒库。对不熟悉或陌生的网站下载的软件，要认真检查，俗话说：小心行的万年船。