返回
排行榜
首页
阅读记录
关灯
护眼
字体:
L
M
S
上一页  ←  章节目录  →   下一页
第九百四十二章 没办法,小张太有钱了啊!(第2/3页)
    书??W?WW?·?K?AN?SH?U?·COM

    必须尽快让电脑管家上线!

    可凯文说里面还有缺陷,不知道什么缺陷?

    张伟当然知道,凯文这样世界最顶尖的技术高手,说有缺陷肯定有缺陷,不过现在这么多人在场,他也不方便问。

    凯文掏出烟,可想到什么又收了回去,张伟示意他抽一支没事。

    卢苏明立刻迫不及待从兜里掏出打火机,“凯文先生,您抽您抽。”

    网监一年轻小伙道:“对对,有什么吩咐您尽管说,快给我们说说刚才这款病毒到底是怎么解决的,太好奇了。”

    成强问道:“是啊,我们这么多人都没办法,你一款杀毒软件就解决了,厉害啊。”

    林晓筠都蹲在凯文椅子旁边不走了,“凯文先生,你快点和我们说说,你刚才那款杀毒软件执行的程度我们都没看清,执行速度太快了。”

    凯文靠在椅子上,还是那副看上去什么都很随意的样子,抽了两口烟后,道:“其实说起来十分简单,你们刚才和这款病毒交手的时候没发现它和梅丽莎病毒很像吗?去年梅丽莎病毒一爆发,我就在着手研究,并且推断如果有更可怕变种出现怎么办?所以就模拟着变种梅丽莎以及一些其他蠕虫病毒研发了这款电脑管家。”

    林晓筠虚心求教道:“到底怎么回事?我们真的想不懂,你就直说吧。”

    凯文打了个哈欠,“这款病毒和梅丽莎一样应该是通过电子邮件传播,它也可以产生文件,将包括病毒的htm文件,通过mirc蔓延到inter聊天室中。该病毒还有多个发作破坏模块,查找本地驱动器和网络驱动器,并在所有目录和子目录中搜索可以感染的目标,能够感染如下扩展名的文件,.vbs,.vbe,.js,.jse,.css,.wsh,.sct,.hta,.jpg,.jpeg,.wav,.t,.gif,.doc,.htm,.hls,i,.bat,,.mp3和.mp2等,它用病毒代码覆盖文件原有的内容,并在文件名后面添加.vbs的后缀名,从而取代宿主文件,很多文件被隐藏起来,实际上并未毁坏。”

    林晓筠一愣,“那然后呢?”

    卢苏明也想不通道:“是啊,接下来会怎么样?”

    凯文又吸了一口烟,道:“一旦病毒运行,将会在系统中留下\windows\\sstem\\sstem\love-letter-for-ou.t.vbs文件。而且,该病毒还修改注册表中的一些路径以在启动windows时运行。它还在\windows\sstem下搜索名为的文件,如果该文件不存在,则修改ie的默认初始页面下载win-文件,并修改注册键值为hklm\software\microsoft\windowrrentvern\win-bugsfix,现在你们明白了吗?”

    好多人惊呆了,可还是想不明白!

    “汗!”

    “还是不明白!”

    “虽然您告诉了我们这么多,可是你这款杀毒软件是怎么做到的啊?”

    “你只说基本原理,核心部分保留,我们懂。”

    大家看向凯文的眼神已经是心服口服,这你妈连病毒原理都说出来了,他们这些人竟然还想不通怎么回事,凯文先生的技术高到没边了啊!

    凯文有些鄙夷地看看他们,恨铁不成钢道:“也就是说,这款病毒必须借助wsh才能工作,那么最简单地办法就是将wsh删除,但是,删掉wsh也有一些弊端。虽然删除wsh并不会对microsoftoffice和in
    (本章未完,请翻页)
《 加入书签,方便阅读 》
上一页  ←  章节目录  →   下一页