发信人: zhuyansnaix()
整理人: emil(2000-03-02 08:42:47), 站内信件
|
worm.demon'skiss.258560（妖之吻） by SnaiX mailto
:[email protected]
该文件为一蠕虫程序。
运行该文件后，出现“千年老妖（妖之吻）……关机“之类的一个匡，就开始到
计时。
到计时完成后就会关机。之后会在system.ini文件中加入一条命令大概是shell=
之类的，
目录时用户运行程序时的目录，在头行。当用户再次启动电脑时，文件会自动被
运行。
（这点有点像sub7）如果用户运行的是普通模式，那么，会提示“卸载X:\文件目
录
**.exe失败，必须重装windows“之类的话。然后停止启动。（此时windows还没
有启动
explorer.exe）如果是安全模式则在出现该提示后直接关机。
后果会使电脑初学者以为出了问题。重装windows，造成不必要损失。
清除方法：
在系统启动时按F8键，进入MS-DOS模式，用EDIT命令编辑C:\WINDOWS\SYSTEM.IN
I文件。
将第一行的SHELL=命令行删除。之后重新启动系统。就可清除了。
该蠕虫全长258560字节。32位。图标为握手图案。
--
※ 来源:．月光软件站 http://www.moon-soft.com．[FROM: 202.99.58.76]
|
|