发表于 2007-07-05 14:11 IP属地：北京
查看 7.8W | 回复 37
恐怖女鬼病毒~~~~~(胆小者慎入)
第一张（注意：
病毒发作时女鬼的眼睛会动的）
(女鬼
病毒发作
图片)
第二张，由于此图片太过恐怖，点此方可查看，胆小勿点，后果自负
该女鬼
病毒在感染用户
系统后，电脑屏幕就会出现恐怖的女鬼，并伴有阴森恐怖的鬼哭狼嚎的声音。女鬼每次出现大约停留30秒钟，使人在夜间开
电脑时，不禁毛骨悚然，吓到腿软。
该
病毒的技术特征如下：
病毒名称：Girl
ghost2
病毒大小：344064Bytes
病毒体文件名：(未设置键值).EXE
病毒感染分析：
a.
病毒伪装成目录的图标，执行后删除本身，在windows
系统目录下生成.exe 和 (未设置键值).exe两个文件，同时在ie的临时目录下生成mm2.jpg.exe文件。
b. 修改注册表项
HKEY_CLASSES_ROOTjpegfileshellopencommand的默认值为C:WINDOWSTemporary Internet Filesmm2.jpg.exe %1
当双击jpg文件时
病毒就会执行。
修改以下注册表项使
系统启动会自动加载：
修改HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun的默认值改为 (未设置键值)（对应其生成的文件(未设置键值).exe）；
修改HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices的默认值改为（对应其生成的文件?exe）。
这个女鬼病毒是用VB语言写的，需要一个VB的动态链接库，有些用户
系统上可能没有这个文件，
病毒因此就无法被激活。
听说吓死过人的！怕怕
[
本帖最后由 lige390 于 07-07-05 14:13 编辑 ]
京公网安备 11010102004670号