第(2/3)页 当然。这也不是绝对的。就好像烽火病毒。就具有强大的穿透性和破坏力,简单地说就是在一定技术条件下是可以,但如果病毒制造者地技术超过这个虚拟系统,而且在病毒中加入这特殊的代码来针对这种系统,那就没办法了。 陈旭在网上中毒地次数已经不少了,不过这还是第一次想方法来破解这么一款病毒,这样就别具有意义。 陈旭将这个“xe”的文件放入虚拟系统中运行后,很快就看到了检测的结果----这款病毒运行后。YsTEm32下生成了一个同名的文件,还有一个是strm.dl的数据库文件。都是隐藏的。并且在注册表当中加入了开机时自动运行的键值。 然后每过寻找桌面窗口,自动关闭杀毒软件,然后搜索注册表键值,删除一切与杀毒软件有关的注册表键,使杀毒软件无法使用。 修改注册表的隐藏文件键值,使系统无法显示出隐藏文件。然后删除系统的一些安全服务,破坏扩展名为Gho的文件----这个文件是GhosT的系统备份文件,破坏该文件以后用户将不能通过系统还原来恢复系统。而且会感染应用软件。 每三秒钟检查一次网络,发现联网的话自动下载木马病毒包,在电脑中全面扩散。 “他***真毒啊!”陈旭看到这个病毒的感染过程忍不住骂了一句,这种病毒存在的意义完全就是破坏了。这种病毒就是那种以完全恶意损坏他人电脑为乐的,老实说陈旭真不知道这种病毒能够给病毒制造者带来什么好处。 于是陈旭也不急着把这个病毒给破解了,就赶紧登上了网站后台进行查询。 很明显,这次来作案的是个新手。因为陈旭很快就查到了一个没见过的高级管理员账户,然后系统的日志上能够看到他之前对网站进行了一些更改。 来不及去反追踪,陈旭先得把这个该死的木马给清除了。仔细找了找,陈旭果然找到了一段Js的脚本代码,这是黑客们去对方网站上挂木马所用的常见招数。这个脚本会从一个指定的服务器上自动下载木马,用户点开被挂木马的网页以后,脚本就会自动在后台运行将木马下载。 陈旭将这段脚本代码删除,不过却记下了那个服务器的Ip,心想***竟然欺负到老子头上来了,老子不打了个满脸桃花开你就不知道花儿为什么这样红! 就在陈旭准备反追踪,正好拿这个家伙练练手的时候,这时门“吱呀”一下被推开了。 陈旭转过头,顿时愣住了。 高晓节俏生生的站在门口,身上穿的是一套冬天的衬衫衬裤的睡衣,光着两只小脚丫踩在地毯上,歪着头用浴巾整理湿漉漉的头发。她的脸蛋被热水蒸的红彤彤的好像苹果一样,甚是可爱,两只白嫩嫩的小脚丫毫无瑕疵,都让人忍不住想摸一摸。 陈旭又连忙在心里说:“我不是怪叔叔,我不是恋足癖……”,说了好几遍才稍稍平静下来,很没有意义的问:“洗完了?” 第(2/3)页