[转贴]首隻eDonkey病毒出現在P2P 交換社區中.|『eDonkey交流区』

vcrer

级别: 骑士

注册时间:: 2001-11-21

在线时间:: 19小时

发帖:: 922

只看该作者 30楼发表于: 2003-09-26

这类病毒真不好防范啊

回复引用

举报顶端

jfung

级别: 骑士

注册时间:: 2003-01-30

在线时间:: 0小时

发帖:: 1240

只看该作者 31楼发表于: 2003-09-26

不下載軟體就無事

回复引用

举报顶端

ROLL

级别: 圣骑士

注册时间:: 2003-05-21

在线时间:: 17小时

发帖:: 2319

只看该作者 32楼发表于: 2003-09-26

多謝告知

123987
i hate and

The future is FX.
No more waiting, Unlock your power consumption now

Get Fake 8-Core FX Processor Black Saber Edition in Your System
More power consumption when you need it most with 1.2B/2B Tr.

Hitl○r MAD's Choice Award "But coupling that with the Fermis we're already using, the power bill would kill me!"
Dark History PC: FX central processing | Fermi graphic processing Inside

想象，就是缺乏想象

由 ROLL 于 01-19-2038 03:14 最后编辑

回复引用

举报顶端

leiyu33

级别: 新手上路

注册时间:: 2003-06-16

在线时间:: 0小时

发帖:: 10

只看该作者 33楼发表于: 2003-09-26

注意！！！！

回复引用

举报顶端

西林

级别: 新手上路

注册时间:: 2003-05-17

在线时间:: 0小时

发帖:: 43

只看该作者 34楼发表于: 2003-09-26

用ed下载动画还是很安全的

回复引用

举报顶端

lotus

级别: 圣骑士

注册时间:: 2003-04-23

在线时间:: 0小时

发帖:: 1675

只看该作者 35楼发表于: 2003-09-26

还以为EM只下动画是最安全的呢, 看来网络里还真没什么安全可说了~

回复引用

举报顶端

kidault

级别: 新手上路

注册时间:: 2003-05-04

在线时间:: 0小时

发帖:: 121

只看该作者 36楼发表于: 2003-09-26

从我对windows的粗浅认识出发，所谓avi“捆绑”的病毒有两种可能性：
1.将可执行程序伪装成avi文件，比如使用avi文件的图标，另外由于windows系统默认隐藏已知文件类型的扩展名，这样就无法分辨出究竟是何种文件了，一双击自然等于主动运行病毒。
2.修改关联，双击avi文件后系统就会自动调用关联的程序进行播放，如果关联到一个已被感染的文件上，自然就会触发病毒。

所以有以下建议，关闭隐藏后缀的选项，双击文件时注意文件后缀名。或者不要双击文件打开，而是把播放器的快捷方式放到桌面上，每次先打开播放器，再将avi文件拖到播放器中播放。

对我而言，漫游就是ed，ed就是漫游

回复引用

举报顶端

goldangel

级别: 新手上路

注册时间:: 2003-05-06

在线时间:: 0小时

发帖:: 290

只看该作者 37楼发表于: 2003-09-26

很简单啊。。
其实他本身是个EXE的可执行文件，然后他的图标改成WMPLAY的图标或REALONE的图标，然后你没有用REALONE或WMPLAY打开而是直接双击他的话。。

那么他弹出个窗口说，文件出错，接着就已经在你的主机里感染了。。

嘿嘿,明白了吧？

至于说AVI病毒的话，不知道大家打补丁了吗？WMPLAY这个微软出的软件本身的BUG，有缓冲区溢出的BUG，所以，如果在AVI文件里加上溢出代码的话就OK了！