×

Loading...
Ad by
  • 推荐 OXIO 加拿大高速网络,最低月费仅$40. 使用推荐码 RCR37MB 可获得一个月的免费服务
Ad by
  • 推荐 OXIO 加拿大高速网络,最低月费仅$40. 使用推荐码 RCR37MB 可获得一个月的免费服务

真正的C#病毒惊现江湖 17岁美媚黑客身手不错

本文发表在 rolia.net 枫下论坛搜狐IT  2002-03-04 10:03:50
  17岁的女黑客Gigabyte/Metaphase,使用C#语言写出了第一个真正针对“微软.N
et”的病毒,这位美媚在黑客界受到“广泛的赞赏”。
  这种C#病毒被反病毒公司命名为W32/Sharpei@MM,又被称Sharpei,它包含三个部分
:感染程序,邮件发送与处理程序,以及 .NET组件等。
  电脑安全专家称,该病毒不会破坏被感染者的电脑文件系统,但是它可以制造并发
送大量带病毒的邮件,让用户感到十分不便。
  该病毒的主题是: "Important: Windows update"
  正文是:Hey, at work we are applying this update because it makes Window
s over 50% faster and more secure. I thought I should forward it as you may
like it.
  附件名是: MS02-010.exe
  当 MS02-010.exe被打开并执行时,该病毒首先检查电脑中是否安装了微软的 .NET
组件。如果安装了.Net组件,它把自己拷贝到C:\MS02-010.exe,并在C:\windows和Pro
gramfiles文件中建立隐藏的文件夹;然后使用 "sharp.vbs"向 Outlook或Outlook Exp
ress 地址簿中所有收信人发送带病毒邮件,最后它把所有已发送的病毒邮件全部删除,
同时删除病毒程序"sharp.vbs"。如果电脑系统中没有安装.Net组件,该病毒仅执行"Sh
arp.vbs",不会建立任何文件夹。
  据反病毒公司AVERT介绍,该病毒的作者是荷兰的一位女孩子。“据我们所知,她是
荷兰唯一写病毒的女孩子。” AVERT公司副主席Vinny Galgullotto说,“她经常写一些
VB Script病毒,从中获得非常幼稚的乐趣。但是这次出现的Sharpei病毒中又多了一些
新的东西。”
  据悉,Gigabyte/Metaphase还曾写过Scrambler、 Crakly 以及Buffy等病毒。但是
安全专家称,这些病毒的危险等级比较低。(阿东)更多精彩文章及讨论,请光临枫下论坛 rolia.net
Report