|
发信人: tony_92(脚本鼠) 整理人: emil(2002-02-26 01:10:50), 站内信件 |
| 女鬼不能算是病毒，不过似乎现在很多杀毒软件都把它算作病毒了。这里介绍一下它的特点和清除方法。
女鬼的运行现象（经过实际测试） (1)女鬼对NT无效。 如果你使用的是Windows NT或者Windows 2000，甚至Whisler，那么您非常幸运，因为女鬼在NT体系的操作系统上运行不会发生不希望的结果。它只是弹出一个窗口，说明软件的作者（估计是）名字，等。 (2)9x与Windows ME（9x体系）. 对于这些操作系统，女鬼的运行结果就不一样了。首先，你会看到一个黑色的屏幕，上面用绿色的字显示一个恐怖小说，随后，和在NT上的现象一样，弹出说明作者姓名的窗口，关闭以后一切就归于平静。 但是这并不是结束。如果你开着音箱，那么不久你会听到一声绮丽的惨叫。同时屏幕上显示出一个女人的脸。 如何识别？ 女鬼程序是一个拥有McDonald图标的exe文件。原始名字是mc.exe。大小是536629字节。如果受到这样的附件，不要打开就是了。 女鬼的清除 对于Win9x/ME,运行女鬼程序之后，它会一直驻留内存，因此直接是无法删除的。这时，只要使用任务管理器，把MC.exe种植，即可删除MC.exe。 对于NT，直接退出即可删除MC.exe。 女鬼不是病毒，也不是木马 我认为女鬼不是病毒，也不是木马，因为： （1）不具备传染性，它不会主动地传播，这是病毒的基本特征。 （2）不能够用于远程控制。通过反编译，可以知道MC.exe没有实现任何网络功能。这是木马的基本特征。 （3）其实女鬼没有任何破坏力（如果您使用9x，并且有心脏病另当别论）。它不能够破坏文件，也不会让系统性能严重下降。 当然，女鬼程序很可能被人修改用于携带木马、病毒等程序。但是女鬼程序本身最多算是一个恶作剧程序。如果你收到了它，请不要继续传播，因为很可能把别人吓着。 ---- 今天的日期是： 12小制的时间是： 24小时制的时间是： |
|
[关闭][返回] |