您现在的位置是: E企业 > 安全之路 > 病毒专栏 > 病毒学堂 > 正文




十二种流行恶作剧程序简介与清除
2002-01-14· ·小蓉··天极e企业

上一页  1 2 3 4 5 6 7 8 9  下一页

  程序的基本原理是破坏C:\windows\system\下的vmm32.vxd文件。vmm32.vxd是虚拟设备驱动程序,正常文件大小913413字节,文件修改时间为1999-01-13,就是由于它被破坏了(文件被替换为同名文件,大小变为81531字节,文件修改时间变为1998-06-19),导致你的计算机不能进入Windows系统。

  作者提供的破解方法是:在开机的时候按F8选择Command prompt only方式进入DOS下,之后在提示符后执行repair,就可以解决了。另外你事先备份了vmm32.vxd文件,就可以使用另外一个破解方法:用启动盘从A盘启动计算机,将备份的vmm32.vxd复制到c:\windows\system\里,重新启动计算机就可以了。如果没有备份,到其他计算机上复制一个来吧。

  除了上面说的那两个方法,还有一个更简便的破解方法。我们在Carem3.exe刚运行后,倒记时尚未结束前,按住ALT+F4键关闭软件窗口(不要指望能通过按Ctrl+Alt+Del来终止它,作者早就将这些按键屏蔽了),此时你的鼠标将被锁定在桌面的某个小范围内(屏幕中央偏右一点),鼠标是无法使用了。但是如果你自己不重新启动电脑的话,Carem3.exe也不会自动重新启动你的电脑——因为它已经被关闭了。此时的你可以使用键盘来操作,如果嫌麻烦,直接重新启动电脑即可。不要害怕,我们按ALT+F4时已经将软件关闭了,在破坏开始前就将它给消灭了,所以这次重新启动电脑和我们平常重新启动电脑一样,是安全的!顺便说一句如果你的系统是Win2000以下就要小心它了!

  点评:比较恶毒,因为一般人想不到它会破坏vmm32.vxd,不过还好,作者提供了破解的方法,所以还在可控范围内。

  恶毒程度★★★

  五、妖之吻

  妖之吻是千年老妖的作品。下载解压后大小252KB,只有一个文件名为yzw.exe的可执行文件,它的外表看起来很友善——图标是两只握在一起的手(左图)!如果你被这表面上的友善所打动,双击运行了这个程序,哈哈,你的恶梦就此开始了!

  首先,屏幕上会出现一个不大好看的窗口,上面写着“亲爱的,给你一个关机之吻”,同时在窗口中显示60、59、58……这样的倒计时数(下图),

记时到“0”系统就自动重新启动。当你再次听到Windows的启动声音,以为没什么事的时候,那个可恶的“亲爱的,给你一个关机之吻”又出现了,然后再次重启,如此反复,陷入一个死循环中,使你根本无法进入你的系统。你若想在那个窗口出现时按“Ctrl+Alt+Del”来终止它,根本就不管用,因为作者将热键屏蔽掉了。呵呵,这深情一“吻”不好受吧?

  怎么办?你要删除它的主文件?好吧,假设你是在c盘根目录下运行的yzw.exe,删除它以后你再进入系统时,会出现对一个话框提示你“装载c:\yzw.exe失败,必须重新安装Windows”,这时你只能点击对话框上的“确定”按钮,点击后这个世界果然清净了许多——系统自动关机了。你若想通过安全模式进入Windows也是行不通的,它还会出现上面所说的提示,然后直接关机。那它到底是怎样控制我的系统的呢?我给你一个提示,看看这句话:“装载c:\yzw.exe失败”,对!它要装载yzw.exe文件,要装载它就可能从注册表,win.ini,system.ini等入手,那么这个“吻”到底从何处加载的呢?

上一页  1 2 3 4 5 6 7 8 9  下一页

■ 相关内容
感谢 访问天极网,如果您觉得该文章涉及版权问题,请看这里!