小兔子

2007年04月11日,《每日经济新闻》发现一网名为“蓝天草地”赫然在自己的博客中发表了一篇名为“发布我的新病毒‘小兔子’,不喜欢的勿入”的文章,且作者详细提供了病毒下载地址,并在网络上公开展示病毒制造全过程。是公然挑战国家法律,还是对法律的无知?反病毒专家提出了质疑。
博客发布新病毒“小兔子”
记者在他发布的博客署名中看到,“蓝天草地”性别男;生日1991年10月3日,目前居住地江西吉安,并且还发布了邮箱和QQ号。
记者试图通过邮箱跟“蓝天草地”取得联络,截至发稿前,并未受到他的回复。但据“蓝天草地”此前跟人的QQ聊天记录显示,内向,孝顺,欠缺法律常识,爱开玩笑。之所以把此次的病毒命名为“小兔子”,是因为自己恋人的外号叫“兔子”。
病毒样本类似熊猫烧香
金山毒霸反病毒专家戴光剑昨日根据其留下的病毒下载地址,并对病毒样本进行了分析。戴光剑表示,‘小兔子’病毒与”熊猫烧香“极其类似,病毒可感染除C盘外其他盘上的所有.exe文件,并将图标修改为‘小兔子’图表。”
“用户一旦感染‘小兔子’,将出现电脑速度明显变慢,系统运行不稳定等症状。”戴光剑说,虽然该病毒还没有在互联网上大肆传播,但很有可能被其他一些不法分子利用进行一些非法的勾当,所以用户仍需提高警惕。
上海计算机病毒防范服务中心的反病毒工程师说:“这种病毒变种无法识别和查杀,会感染所有后缀名为exe、pif、com、src的文件,将‘小兔子’的图案粘贴上去,还会利用密码字典破解密码,自行登录局域网上的其它计算机,造成大规模扩散。”
病毒制造者呈低龄化
北京江民新科技术有限公司相关负责人表示:“网络犯罪正在呈低龄化趋势,近年来被逮捕的黑客年龄一般都是在15岁至25岁之间。现在单纯以‘炫耀技术’为目的的黑客(灰帽子)也已几乎不存在,大多被逮捕的黑客都是为牟利而入侵。”
反病毒专家指出,在信息技术日益发展的今天,如何加强青少年的教育,引导其正确的价值观已经成为一个值得大家思考的社会问题。
据《刑法》规定,网络犯罪后果严重的,将判处5年以下有期徒刑或者拘役;后果特别严重的,处5年以上有期徒刑。
蓝天草地之小兔子病毒
今天看到网上有关“蓝天草地之小兔子病毒”的相关报道,本人通过网上的下载地址,下载了“小兔子”病毒,现将网上的一些文章和自己测试情况,综合写出来仅供大家参考。
4月9日北京报道 4月8日,一网名为"蓝天草地"的网友公然在自己的博客中发表一篇名为"发布我的新病毒,不喜欢的勿入!!希望大家支持!"的文章,炫耀自己的病毒制造史,并公开留下了QQ号以及电子邮箱。
该网友在博客中提到,他曾在去年10月左右发布第一个病毒:"魔鬼爱好者",之后又发布一个全部由VB编写的"魔鬼爱好者2"新年版,后来还发布了3个小工具,前段时间又弄了一个baidu大盗,就是可以盗取baidu贴吧ID的木马,而其最新开发的病毒命名为"小兔子",据其介绍,之所以命名为"小兔子",是因为自己恋人的外号叫"兔子"。
本人根据病毒作者留下的病毒下载地址,对病毒样本进行了分析,病毒作者提到的"小兔子"病毒与熊猫烧香病毒很相似,病毒可感染除C盘外其他盘上的所有.exe文件,并将图标修改为"小兔子"的模样。
小兔子的长相---
运行后状况----
系统会出现很多cmd.exe、attrib.exe的进程,同时CPU使用率为100%。感染该病毒,电脑出现速度明显变慢。
并在从C:\windows 下生成二个.inf文件,名字分别为msconfig.inf、msconfig1.inf(据我分析,这因为我的电脑有二个盘符,所以就会生成二个),
msconfig1.inf文件, 里面内容如下:C:Program FilesMaxthonmaxthon.exe
C:Program FilesMaxthonMaxUpdate.exe
C:Program FilesBitcometBitComet.exe
C:Program FilesTTPlayeruninst.exe
C:Program FilesTTPlayerTTPlayer.exe
C:Program FilesCommon FilesRealGToolbarGDSSetup.exe
C:Program FilesCommon FilesRealGToolbarGoogleToolbarInstaller98.exe
C:Program FilesCommon FilesRealGToolbarGoogleToolbarInstaller.exe
C:Program FilesCommon FilesRealUpdate_OB
nxproc.exe
C:Program FilesCommon FilesRealUpdate_OBRealOneMessageCenter.exe
C:Program FilesCommon FilesRealUpdate_OBupgrdhlp.exe
C:Program FilesCommon FilesRealUpdate_OB
1puninst.exe
C:Program FilesCommon FilesACD SystemsIDBSvr.exe
C:Program FilesCommon FilesMicrosoft SharedSource Engineose.exe
C:Program FilesCommon FilesMicrosoft Shareddwdwtrig20.exe
C:Program FilesCommon FilesMicrosoft Shareddwdw20.exe
C:Program FilesCommon FilesMicrosoft Sharedoffice11msoxmled.exe
C:Program FilesCommon FilesMicrosoft Sharedoffice11msoicons.exe
C:Program FilesCommon FilesMicrosoft Sharedequationeqnedt32.exe
C:Program FilesCommon FilesMicrosoft SharedSmart TagSmartTagInstall.exe
C:Program FilesCommon FilesMicrosoft SharedMSInfomsinfo32.exe
C:Program FilesCommon FilesMicrosoft SharedSpeechsapisvr.exe
C:Program FilesCommon FilesInstallShieldProfessionalRunTime1150Intel32DotNetInstaller.exe
C:Program FilesACD SystemsFotoCanvas2.0FotoCanvas2.exe
C:Program FilesACD SystemsACDSee5.0ACDSee5.exe
C:Program Files装机人员工具输入法设置工具.exe
C:Program Files装机人员工具自动删除各个盘的AutoRun病毒文件.exe
C:Program Files装机人员工具系统自动登录器.exe
C:Program Files装机人员工具世纪前线网络质量测试工具.exe
C:Program Files装机人员工具快速设定分辨率.exe
C:Program Files装机人员工具TCPIP并发连接数破解.exe
C:Program Files装机人员工具OEM-DIY 品牌自己做 5.0.exe
C:Program Files装机人员工具EVEREST Ultimate v3.50 增强版.exe
C:Program Files装机人员工具360safe_3.0kabaload.exe
C:Program Files装机人员工具360safe_3.0360Safe.exe
C:Program Files装机人员工具360safe_3.0360rpt.exe
C:Program Files装机人员工具360safe_3.0修复工具.exe
C:Program Files装机人员工具360safe_3.0safelive.exe
C:Program Files装机人员工具360safe_3.0hotfixWindowsXP-KB926255-x86-CHS.exe
C:Program Files装机人员工具360safe_3.0hotfixWindowsXP-KB922760-x86-CHS.exe
C:Program Files装机人员工具360safe_3.0safemon360tray.exe
C:Program Files装机人员工具自动填IP地址填写IP为192.168.1.178.exe
C:Program Files装机人员工具自动填IP地址填写IP为192.168.0.178.exe
C:Program Files装机人员工具系统还原启用系统还原.exe
C:Program FilesWinRARWinRAR.exe
C:Program FilesWinRARUninstall.exe
C:Program FilesWinRARUnRAR.exe
C:Program FilesWinRARRarExtLoader.exe
C:Program FilesWinRARRar.exe
C:Program FilesWindows NThypertrm.exe
C:Program FilesWindows NTdialer.exe
C:Program FilesWindows NTAccessorieswordpad.exe
C:Program FilesWindows NTAccessoriesImegen.exe
C:Program FilesWindows Media Playerwmpshare.exe
C:Program FilesWindows Media Playerwmpnscfg.exe
C:Program FilesWindows Media Playerwmpnetwk.exe
C:Program FilesWindows Media Playerwmplayer.exe
C:Program FilesWindows Media Playerwmpenc.exe
C:Program FilesWindows Media Playerwmlaunch.exe
C:Program FilesWindows Media Playerwmdbexport.exe
C:Program FilesWindows Media Playersetup_wm.exe
C:Program FilesWindows Media Playermplayer2.exe
C:Program FilesWindows Media Playermigrate.exe
C:Program FilesWindows Media Connect 2WMCCFG.exe
C:Program FilesWindows Media Connect 2wmccds.exe
C:Program FilesThunderuninst.exe
C:Program FilesThunderThunder.exe
C:Program FilesThunderAyuConfig.exe
C:Program FilesThunderProgramThunder5.exe
C:Program FilesThunderProgramLanguageSetter.exe
C:Program FilesThunderProgramFtpGlance.exe
C:Program FilesThunderProgramBugReport.exe
C:Program FilesThunderPluginsBhoAdvFLVPlayer.exe
C:Program FilesThunderComponentsVPShellThunderVP.exe
C:Program FilesThunderComponentsExplorerHelper
egxpcom.exe
C:Program FilesThunderComponentsExplorerHelperNPOperaSvr.exe
C:Program FilesRingz StudioStorm Codecuninst7.02.01.exe
C:Program FilesRingz StudioStorm Codecmplayerc.exe
C:Program FilesRingz StudioStorm CodecStormSet.exe
C:Program FilesRealRealPlayer
phelperapp.exe
C:Program FilesRealRealPlayer
ealplay.exe
C:Program FilesRealRealPlayer
ealjbox.exe
C:Program FilesRealRealPlayerfixrjb.exe
C:Program FilesRealRealPlayerREAIPLAYER 弹出窗口屏蔽工具.exe
C:Program Filesqq2006unins000.exe
C:Program Filesqq2006Timwp.exe
C:Program Filesqq2006TIMPlatform.exe
C:Program Filesqq2006ShowIP.exe
C:Program Filesqq2006SBuddyCall.exe
C:Program Filesqq2006QzoneSupport.exe
C:Program Filesqq2006QQUpdateCenter.exe
C:Program Filesqq2006QQPlayerSvr.exe
C:Program Filesqq2006QQClubClient.exe
C:Program Filesqq2006QQ3DAVPlayer.exe
C:Program Filesqq2006QQ.exe
C:Program Filesqq2006NetRepair.exe
C:Program Filesqq2006MagicFlash.exe
C:Program Filesqq2006QzoneQzone.exe
C:Program FilesOutlook Expresswab.exe
C:Program FilesOutlook Expresswabmig.exe
C:Program FilesOutlook Expressmsimn.exe
C:Program FilesOutlook Expressoemig50.exe
C:Program FilesOutlook Expresssetup50.exe
C:Program FilesNetMeetingwb32.exe
C:Program FilesNetMeetingcb32.exe
C:Program FilesNetMeetingconf.exe
C:Program FilesMicrosoft Officeoffice11winword.exe
C:Program FilesMicrosoft Officeoffice11wavtoasf.exe
C:Program FilesMicrosoft Officeoffice11selfcert.exe
C:Program FilesMicrosoft Officeoffice11proflwiz.exe
C:Program FilesMicrosoft Officeoffice11pptview.exe
C:Program FilesMicrosoft Officeoffice11powerpnt.exe
C:Program FilesMicrosoft Officeoffice11mstore.exe
C:Program FilesMicrosoft Officeoffice11mstordb.exe
C:Program FilesMicrosoft Officeoffice11msohtmed.exe
C:Program FilesMicrosoft Officeoffice11graph.exe
C:Program FilesMicrosoft Officeoffice11excel.exe
C:Program FilesMicrosoft Officeoffice11dssm.exe
C:Program FilesMicrosoft Officeoffice112052msohelp.exe
C:Program FilesInternet Exploreriedw.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesInternet ExplorerConnection Wizardicwtutor.exe
C:Program FilesInternet ExplorerConnection Wizardisignup.exe
C:Program FilesInternet ExplorerConnection Wizardicwrmind.exe
C:Program FilesInternet ExplorerConnection Wizardinetwiz.exe
C:Program FilesInternet ExplorerConnection Wizardicwconn2.exe
C:Program FilesInternet ExplorerConnection Wizardicwconn1.exe
C:Program FilesFoxitReaderFoxitReader2.0.exe
C:Program FilesInstallShield Installation Information{9673B0A0-7ADF-4AC0-AAC0-C2E83D4225D5}setup.exe
C:Program FilesIMFirewallWFilterstartsys.exe
C:Program FilesIMFirewallWFilterwebservd.exe
C:Program FilesIMFirewallWFilterwwwcgi-bincgiproj.exe
C:Program FilesLenovoIceBoundInstallFrzDrv.exe
C:Program FilesLenovoIceBoundIceSetup.exe
C:Program FilesLenovoIceBoundIceBound.exe
C:Program FilesLenovoIceBoundCallAsAdmin.exe
msconfig.inf文件, 里面内容如下: d:ghost.exe
d:GHOST镜像浏览器8.3.EXE
d:冰枫文件防火墙免杀版.exe
d:mycclV1.1 Build 58撼天雷个人版MyCCL.exe
d:mycclV1.1 Build 58撼天雷个人版TK.Loader.exe
d:IE临时文件Temporary Internet FilesContent.IE558IWTRZAWindowsXP-KB886677-x86-chs[1].exe
d:IE临时文件Temporary Internet FilesContent.IE5FBTBXGODWindowsXP-KB925454-x86-CHS[1].exe
d:IE临时文件Temporary Internet FilesContent.IE5UO988FR5SwitchSniffer[1].exe
d:IE临时文件Temporary Internet FilesContent.IE5UO988FR5WindowsXP-KB922760-x86-CHS[1].exe
d:IE临时文件Temporary Internet FilesContent.IE5 8RZW38JWindowsXP-KB918899-x86-CHS[1].exe
d:ollydbgAPI地址专家.exe
d:ollydbgeXpLoRer.exe
d:ollydbgloaddll.exe
d:ollydbgOllydbg.exe
d:ollydbgTestCOOL for XP.exe
d:ollydbgIDTools For WinXPIdtTool.exe
d:ollydbgIDTools For WinXPosrloader.exe
d:PEiD-0.94PEiD.exe
d:PEiD-0.94PEiD_ch.exe
d:kavavp.exe
d:kavuserdump.exe
d:360安全卫士 V3.0 Beta 3 绿色版safelive.exe
d:360安全卫士 V3.0 Beta 3 绿色版修复工具.exe
d:360安全卫士 V3.0 Beta 3 绿色版360rpt.exe
d:360安全卫士 V3.0 Beta 3 绿色版360Safe.exe
d:360安全卫士 V3.0 Beta 3 绿色版kabaload.exe
d:360安全卫士 V3.0 Beta 3 绿色版uninst.exe
d:360安全卫士 V3.0 Beta 3 绿色版safemon360tray.exe
d:JiangMinInstallsetup.exe
d:JiangMincommonSetupLd.exe
d:JiangMincommonKVUpload.exe
d:JiangMinAntiViruskvsrvxp.exe
d:JiangMinAntiViruskvdetect.exe
d:JiangMinAntiVirusKVWSC.exe
d:JiangMinAntiVirusKsLoader.exe
d:JiangMinKVOLKVolself.exe
d:JiangMinKVOLKVol.exe
从二个文件来看,病毒运行后,会自动感染电脑中所有盘符中的应用程序。同时右键点击可以看到“自动播放”,
今天19:30,我将电脑中安装的杀毒软件,全部更新了病毒库,对原版“小兔子”进行,查杀结果如下:
瑞星2007-- 咔吧6.0--- NOD32--- 金山2007---
从结果来看,总的情况还是较好,绝大数软件更新病毒库是及时的。
结束语:虽然这类破坏性的病毒还没有在互联网上大肆传播,但由于病毒作者已经公开了该病毒的下载地址,很有可能被其他一些不法分子利用进行一些非法的勾当,所以用户仍需提高警惕,及时更新自己的杀毒软件的病毒库。对不熟悉或陌生的网站下载的软件,要认真检查,俗话说:小心行的万年船。