瑞星卡卡安全论坛

此毒感染"hta", "htm" , "html" , "asp", "vbs"文件（文件头部插入病毒代码），并删除硬盘中包含"成人", "淫", "偷拍", "偷窥", "口交", "强奸", "轮奸", "伦理片", "自摸"这些字眼并且扩展名为"mpg", "rmvb", "avi", "rm"的文件。
你要注意了！！

————————
下面这段代码就是检测你硬盘中是否有淫秽媒体文件的：

Function IsSexFile(fname)
    IsSexFile = False
    If InStr(fname, "成人")>0 Or InStr(fname, "淫")>0 Or InStr(fname, "偷拍")>0 Or _
                InStr(fname, "偷窥")>0 Or InStr(fname, "口交")>0 Or InStr(fname, "强奸")>0 Or _
                InStr(fname, "轮奸")>0 Or InStr(fname, "伦理片")>0 Or InStr(fname, "自摸")>0 Then
        IsSexFile = True
    End If
End Function



[用户系统信息]Opera/9.24 (Windows NT 5.1; U; zh-cn)

专为煤球写的吧..

不是吓唬你撒～～～～～～～～～～～～
这是那个.vbs的内容截图（部分内容，那DD太大，无法截取完整的）：

附件: 15584720071031151224.jpg

建议煤球尽早备份文件

晕~~~~

晕，那我现在就去把文件该名

汗！累死我这双近视眼了！！

这是删除文件的那段：

附件: 15584720071031155804.jpg

楼主中了那病毒吗

【回复“啊娇我爱你”的帖子】

这是另外一个病毒

引用:

【baohe的贴子】汗！累死我这双近视眼了！！ 这是删除文件的那段： ………………

修改这一段,将ASP,HTM,RM,RMVB等改为"hotboy"

引用:

【啊娇我爱你的贴子】楼主中了那病毒吗 ………………

没中撒～～～～～～～～～～～～
今天，从卡饭拿到这个样本。本想实机运行一下。但不知是机器不给面子，还是这毒不给面子。运行后，立即重启。重启后，检查相应文件的MD5，无变化！
也没新文件释放。
那DD在我这里貌似有些“水土不服”。

那瑞星能杀了吗

引用:

【啊娇我爱你的贴子】那瑞星能杀了吗 ………………

瑞星这次反应比较快

引用:

【baohe的贴子】 没中撒～～～～～～～～～～～～ 今天，从卡饭拿到这个样本。本想实机运行一下。但不知是机器不给面子，还是这毒不给面子。运行后，立即重启。重启后，检查相应文件的MD5，无变化！ 也没新文件释放。 那DD在我这里貌似有些“水土不服”。 ………………

时间长了也许就适应了,你要注意一下周边环境保护.

病毒是通过什么途径的

所以A片一定要用日文写

引用:

【hotboy的贴子】所以A片一定要用日文写 ………………

高手啊......

貌是A片都是英文啊,American电影嘛

该用户帖子内容已被屏蔽

......

引用:

【netjianying的贴子】看来一定要有A片啊，猫叔电脑有A片否？ ………………

木有。
那DD，属于画饼充饥。有啥用？
再说了，都这把子年纪了，肠胃也不好了。无“饥”可言，所以，也不需要“画饼”了。

看A片是正常的，看看网易网友怎么说


http://lady.163.com/07/1025/19/3RM4KRTA00261KQ2.html

标题：男友沉迷情色图片和A片，我怎么办

网友评论
http://comment.lady.163.com/lady_bbs/3RM4KRTA00261KQ2.html

引用:

【啊娇我爱你的贴子】看A片是正常的，看看网易网友怎么说 标题：男友沉迷情色图片和A片，我怎么办 网友评论 ………………

这是在中国撒～～～～～～～～～～～
和谐社会撒～～～～～～～～～～
你非要看A片，影响和谐撒～～～～～～～～～～
所以，政府就要“和谐”你一下撒～～～～～～～～～～～～

引用:

【hotboy的贴子】所以A片一定要用日文写 ………………

我不用日文写,怕"仇日"病毒变种过来捣乱.

小心小心