精华区 [关闭][返回]

当前位置:网易精华区>>讨论区精华>>电脑技术>>● 电脑病毒>>★反病毒问题与指南★>>关于“女鬼”病毒的破解[转载]

主题:关于“女鬼”病毒的破解[转载]
发信人: tony_92(脚本鼠)
整理人: emil(2002-02-26 01:10:50), 站内信件
女鬼不能算是病毒,不过似乎现在很多杀毒软件都把它算作病毒了。这里介绍一下它的特点和清除方法。  

女鬼的运行现象(经过实际测试)  
(1)女鬼对NT无效。  
如果你使用的是Windows NT或者Windows 2000,甚至Whisler,那么您非常幸运,因为女鬼在NT体系的操作系统上运行不会发生不希望的结果。它只是弹出一个窗口,说明软件的作者(估计是)名字,等。  
(2)9x与Windows ME(9x体系).  
对于这些操作系统,女鬼的运行结果就不一样了。首先,你会看到一个黑色的屏幕,上面用绿色的字显示一个恐怖小说,随后,和在NT上的现象一样,弹出说明作者姓名的窗口,关闭以后一切就归于平静。  
但是这并不是结束。如果你开着音箱,那么不久你会听到一声绮丽的惨叫。同时屏幕上显示出一个女人的脸。  

如何识别?  
女鬼程序是一个拥有McDonald图标的exe文件。原始名字是mc.exe。大小是536629字节。如果受到这样的附件,不要打开就是了。  

女鬼的清除  
对于Win9x/ME,运行女鬼程序之后,它会一直驻留内存,因此直接是无法删除的。这时,只要使用任务管理器,把MC.exe种植,即可删除MC.exe。  
对于NT,直接退出即可删除MC.exe。  

女鬼不是病毒,也不是木马  
我认为女鬼不是病毒,也不是木马,因为:  
(1)不具备传染性,它不会主动地传播,这是病毒的基本特征。  
(2)不能够用于远程控制。通过反编译,可以知道MC.exe没有实现任何网络功能。这是木马的基本特征。  
(3)其实女鬼没有任何破坏力(如果您使用9x,并且有心脏病另当别论)。它不能够破坏文件,也不会让系统性能严重下降。  
当然,女鬼程序很可能被人修改用于携带木马、病毒等程序。但是女鬼程序本身最多算是一个恶作剧程序。如果你收到了它,请不要继续传播,因为很可能把别人吓着。


----
今天的日期是:

12小制的时间是:

24小时制的时间是:
 

[关闭][返回]