瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 好久没来了,今天解剖了一个比较有意思的病毒.(关于SOLA病毒的一些内容)

12   1  /  2  页   跳转

[原创] 好久没来了,今天解剖了一个比较有意思的病毒.(关于SOLA病毒的一些内容)

好久没来了,今天解剖了一个比较有意思的病毒.(关于SOLA病毒的一些内容)

该病毒在我一个星期以前去朋友电脑使用MP4 的时候传到我的MP4上,将我的jpg格式图片文件全部感染.
今天已经上报给瑞星了.

今天闲来无事,对其进行了解剖.发觉比较有意思,该病毒会要求你玩一个游戏,回答问题,及格就会自我删除,不及格就要搞破坏.

该病毒作者是一个失意的人...现在摘录病毒中提取出来的信息供大家欣赏.


首先,里面有一个名为:KillVirus.TXT的文件,信息如下:

各位OTAKU:
    您好。首先,让我对此病毒给您带来的
不便向您道歉。
    SOLA已经从您的计算机中清除。但由于
WINLOGON被锁定,计算机暂时无法关机、重
启,也无法打开任务管理器。但这些问题在
冷重启后即可解决。
    您的计算机已经有了SOLA的标记,因此
不会重复感染。
    在硬盘中还留有被SOLA病毒感染的文件
,尽管不会重复感染,但建议您清除它们。
系统中已经安装了SOLA的专杀程序,它可以
帮助您扫描并清除带毒文件。
    祝您好运。
                             
                          SOLA的制造者
                              KAKENHI


其次,它需要玩的这个游戏用批处理实现,我把其中的文字提取出来,供大家娱乐.


声明:以下文件为从病毒中提取出来,并非发贴人观点
我最擅长的测试卷:
(请输入 A 或 G 。A=动画,G=GAL游戏。输入后按回车。):

----------------问题1---------------------(注:一共有5个问题。只要答对两个或两个以上就过关。)
    男主角在入学第一天就听到女主角惊天动地的发言,并加入了女主角创建的一个社团,这个社团教室原本是文学社的,但被女主角强行占用。主要社团成员有:眼睛娘、很有气势的社长、有着魔鬼身材,比男主角高一个年级的吉祥物、被社长指挥得团团转的男主角。
请问这个社团叫什么团?(3个英文字母)
如果无法回答,请输入next,跳转到下一个问题。

set /p ask=回答:
if /i "%ask%"=="sos" set /a grade=%grade%+1
if /i "%ask%"=="" goto AQ1
:AQ2
cls
set ask=
----------------问题2---------------------
    男主角与女主角在小镇上相遇,女主角非常喜欢恐龙,有模仿某种动物叫声的口癖,并且女主角与n(n大于或等于618,小于或等于1321)年前某个夏天的故事有关系,这个女主角和n年前夏天故事的女主角的姓氏的第一个字都是“神”。
请写出这部作品的名称(3个英文字母)
如果无法回答,请输入next,跳转到下一个问题。

set /p ask=回答:
if /i "%ask%"=="air" set /a grade=%grade%+1
if "%ask%"=="" goto AQ2
:AQ3
cls
set ask=
----------------问题3---------------------
    如果用B、C分别代表2种人或物体的名称,那么每隔一段时间,就会有7个被B选中的人参加一种名为B战争的战斗,获胜者可以获得B,而C是B召唤出来的,拥有强大的力量,帮助主人为了B而战斗。
请问这部作品的名称的前4个英文字母是什么?
如果无法回答,请输入next,跳转到下一个问题。

set /p ask=回答:
if /i "%ask%"=="fate" set /a grade=%grade%+1
if "%ask%"=="" goto AQ3
:AQ4
cls
set ask=
----------------问题4---------------------
      如果用A表示一个名词,那么有一部作品的名称为A少女,A少女们互相战斗,夺取对方的A之心,没有A之心的少女会永远沉睡,一个A少女收集齐了其他A少女的A之心之后,就有某种事情要发生。
请问A的汉语拼音字母是(8个字母)
如果无法回答,请输入next,跳转到下一个问题。

set /p ask=回答:
if /i "%ask%"=="qiangwei" set /a grade=%grade%+1
if "%ask%"=="" goto AQ4
:AQ5
cls
set ask=
----------------问题5---------------------
      有一种战斗机,只有神经系统接受了改造的人才能驾驶。4个孩子作为该战斗机的驾驶员展开训练,3个孩子先后在事故中丧生。军方为了给最后一个孩子作战的理由,让她转入了某学校。她于一个晚上,在学校的游泳池里遇到了男主角。后来,女主角加入了一个社团,该社团连同女主角共有4人。
这部作品名称中有3个英文字母,请问这3个英文字母是?
如果无法回答,请输入next,跳转到计分程序。

set /p ask=回答:
if /i "%ask%"=="ufo" set /a grade=%grade%+1
if "%ask%"=="" goto AQ5
cls
goto MarkCount

:Galgame
set grade=0
:GQ1
cls
set ask=
----------------问题1---------------------(注:一共有5个问题。只要答对两个或两个以上就过关。)
      患病的男主角在医院里遇上患病的少女,并和她一起逃出医院,到达了某地。这个地方盛产某种花,而女主角也喜欢这种花。传说这种花是一个美男子被诅咒而变成的。
请问这部作品的名称是?(8个英文字母。)
如果无法回答,请输入next,跳转到下一个问题。

set /p ask=回答:
if /i "%ask%"=="narcissu" set /a grade=%grade%+1
if /i "%ask%"=="" goto GQ1
:GQ2
cls
set ask=
----------------问题2---------------------
    男主角与女主角在小镇上相遇,女主角非常喜欢恐龙,有模仿某种动物叫声的口癖,并且女主角与n(n大于或等于618,小于或等于1321)年前某个夏天的故事有关系,这个女主角和n年前夏天故事的女主角的姓氏的第一个字都是“神”。
请写出这部作品的名称(3个英文字母)
如果无法回答,请输入next,跳转到下一个问题。

set /p ask=回答:
if /i "%ask%"=="air" set /a grade=%grade%+1
if "%ask%"=="" goto GQ2
:GQ3
cls
set ask=
----------------问题3---------------------
      男主角遭遇车祸,醒来后发现世界已经变成地狱一般的景象,往昔的朋友变成了怪物。只有女主角在他的眼中才是正常的人类。于是,他守护着自己心中唯一的真实。
请写出这部作品的女主角的名字的中文拼音。(5个字母,字母中间不要加空格。)
如果无法回答,请输入next,跳转到下一个问题。

set /p ask=回答:
if /i "%ask%"=="shaye" set /a grade=%grade%+1
if "%ask%"=="" goto GQ3
:GQ4
cls
set ask=
----------------问题4---------------------
      有如下词语来描述B:很小,有薄薄的翅膀,下雨也不会被淋湿。有如下词语来描述A:一种乐器,要靠魔力来演奏,与人声搭配最为恰当。而C是一个一年四季都下着雨的城市,D是一所音乐学院。
请写出故事情节中同时包含A、B、C、D的作品的中文名称的前三个字的汉语拼音字母。(12个字母,字母中间不要加空格。)
如果无法回答,请输入next,跳转到下一个问题。

set /p ask=回答:
if /i "%ask%"=="jiaoxiangyue" set /a grade=%grade%+1
if "%ask%"=="" goto GQ4
:GQ5
cls
set ask=
----------------问题5---------------------
      在N年以后,人口暴涨。有些人就按下导弹开关,使细菌兵器袭击了地球,最终引起了一场恶战。在地球上的人类已经所剩无几的时候,有一个人为了寻找战前人类留下的有用物品,进入了一个废墟都市。在那里,他遇到了一个天象馆里的礼仪机器人,并和她发生了一段故事。
这部作品名称的中文拼音是?(11个字母。字母中间不要加空格。其中第一个字是后鼻音。)
如果无法回答,请输入next,跳转到计分程序。

set /p ask=回答:
if /i "%ask%"=="xingzhimeng" set /a grade=%grade%+1
if "%ask%"=="" goto GQ5
cls
goto MarkCount
:MarkCount
if "%grade%"=="0" goto Kill
if "%grade%"=="1" goto Kill
goto SelfKill

:Kill
cls


              你的成绩是%Grade%分,不及格!!!!!!!!!!
      不及格 不及格 不及格!!!!!!!!!!!!!!!!!!!!






   
                那么,就按照契约,毁灭你的计算机吧!!!!!
On Error Resume Next>Kill.VBS
set ws=wscript.createobject("wscript.shell")>>Kill.VBS
ws.run "%sola%\sola.bat -Kill",0 >>Kill.VBS
start Kill.VBS
:Kill20
cls


              你的成绩是%Grade%分,不及格!!!!!!!!!!
      不及格 不及格 不及格!!!!!!!!!!!!!!!!!!!!






   
                那么,就按照契约,毁灭你的计算机吧!!!!!
pause>nul
goto Kill20
:Selfkill


              您的成绩是%Grade%分,及格了。
      谢谢您完成了这套试题。5秒钟后,我将按照契约,删除自己。
            希望您能够过得愉快,再见。

sleep 5000
>%systemroot%\Fonts\HIDESE~1\Killself
On Error Resume Next>KillSelf.VBS
set ws=wscript.createobject("wscript.shell")>>KillSelf.VBS
ws.run "%sola%\sola.bat -Killself",0 >>KillSelf.VBS
start KillSelf.VBS
Exit

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727; CIBA)
最后编辑天月来了 最后编辑于 2009-02-27 13:52:20
分享到:
gototop
 

回复:好久没来了,今天解剖了一个比较有意思的病毒.大家看看.

这个真牛啊

娱乐区官方群——113762779,加入请注明论坛昵称  O(∩_∩)O点击惊现很多美女,很多贡献,很多滴欢乐O(∩_∩)O
神人到处有,茶馆特别多。谁让我开不成茶馆,我就让ta2012。在我二成一种传奇之后,再也不用羡慕其他人了。
gototop
 

回复:好久没来了,今天解剖了一个比较有意思的病毒.大家看看.

哈,真是好久不见哦

最近可好


刚看一这么熟悉的名字还在想怎么和你的名字一样呢

差点忘了,我就是在这认识你的
哭并不代表我屈服; 退一步并不象征我认输; 放手并不表示我放弃;
gototop
 

回复:好久没来了,今天解剖了一个比较有意思的病毒.大家看看.

楼主 直接复制黏贴啊  人家论坛有防盗链啊 是不是呢?
兔言兔语:点击you惊喜,尽享V17
欢迎快来加入卡卡大家庭!
gototop
 

回复:好久没来了,今天解剖了一个比较有意思的病毒.大家看看.

看着就晕
gototop
 

回复:好久没来了,今天解剖了一个比较有意思的病毒.大家看看.

哈哈 不错不错··
作爲壹名煙客,必須具備三個條件:煙,打火機以及抽煙時露出的那種無恥神韻~
gototop
 

回复 3F 笑娃娃 的帖子

我这现在打开这网站慢得要死...

呃,敢问您是换过ID么?
gototop
 

回复 4F ┾断┡ē誸 的帖子

你还是版主,你这版主怎么当的啊?

什么叫防盗链?

你仔细看看,这贴子绝对这里是我首发,你可能是认为下面有乱码吧?
你再仔细看看,这是乱码吗?这是一种脚本语言,我直接从病毒里提出来的.里面包含有这些问题的答案的判断.
gototop
 

回复:好久没来了,今天解剖了一个比较有意思的病毒.大家看看.

第一次遇见这种病毒。属于恶作剧程序吧,而且好像是一个恋爱失意的人写的。呵呵,希望那家伙能找到真爱。楼上的别聊天了。
gototop
 

回复 9F 堕落神仙 的帖子

不是恶作剧,会改掉explorer.exe和任务管理器的名字.还会修改一些像csrss.exe这样的系统重要文件.

会修改一部份快捷方式指向病毒.
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT