“愤青”病毒也爱国 专门破坏日文作业系统 2007年10月17日07:12 南方都市报 “愤青”病毒 抗日反“台独” 专黑日语作业系统， 碰到繁体中文系统就弹出“阿扁下台”消息 　　近日，互联网上出现了一种具有"见机行事"功能的病毒，与常见的电脑病毒不同 的是，这种代码为Win32/KillDPT的病毒，会根据机器的作业系统类型决定中止运行 还是入侵破坏，并被誉为"专杀其他语种系统，是中国人就安全"，以致部分网友惊呼 "病毒也爱国"。 　　对简体中文作业系统无影响 　　据了解，该病毒为一种"分区表"杀手病毒，而率先披露该病毒的是北京的一家反 病毒中心。 据介绍，该病毒运行後会首先读取注册表的一个键值，并判定当前作业系统的类 型，如果是简体中文作业系统，该病毒会自动退出运行，不会对电脑产生任何影响； 如果是日本语言或印尼语言作业系统，该病毒则会破坏硬碟分区表，自动向电脑硬碟 中填充垃圾资料，进而造成系统重启後无法找到引导系统，并最终导致电脑彻底瘫痪 ；而如果是英文系统，则也会自动退出但同时弹出"Your luck‘s so good！（这显 然是句中国式英语，字面直译应该是"你运气真好"）"的对话方块。 　　除了上述"极端"方式外，该病毒还具有一种反"台独"的"爱国功能"，该病毒一旦 监测到目标电脑是繁体中文的作业系统，则退出并弹出"阿扁下台"消息。记者从这家 反病毒中心提供的截图上看到，尽管消息的语言并不是十分通顺，但充满了"爱国主 义情绪"，其中不乏"阿扁同志，你那麽喜欢台独你要脸麽……你想做历史罪人？滚吧 ，你！我们是中国人！死也是中国魂"语句。 　　记者在随後的调查中了解到，针对日本语作业系统进行发泄甚至攻击的电脑病毒 并非首例。事实上，早在三年多前，网上就曾流传一种代码为W32.Welchia.B的"冲击 波杀手"的变种病毒，该病毒只会攻击日文系统而对中、英文系统不会进行恶意攻击 ，当时被称作是"爱国"病毒、"仇日"病毒。 　　病毒编写者被定位为"愤青" 　　而此次把"台独分子阿扁"也包括在攻击范围之内的Win32/KillDPT病毒，则被部 分网友认定是W32.Welchia.B的"升级版本"。也有网友对病毒编写者的这种行为提出 了质疑，并以此将编写者定位为"愤青"。 　　对此，北京江民公司反病毒中心的杨工程师表示，从编写者的意图看，很可能是 为了发泄不满，就目前该中心监测的情况看，该病毒对中文系统暂时未产生任何不良 影响，不过他也提醒电脑用户注意防范，"稍微略作修改，就可能会对任何语言的作 业系统都产生不良影响"。 　　前世今生 　　"仇日"病毒帮中文用户下载补丁 　　●2004年2月13日，瑞星全球反病毒监测网在国内率先截获一个"冲击波杀手"病 毒的变种W32.Welchia.B病毒。该病毒只攻击日文系统，并显示九一八事变、七七事 变、南京大屠杀、珍珠港事件和日本投降纪念日等标志性日期，而对中、英文系统不 光不进行恶意攻击，还会帮助这些用户下载微软的补丁程式修补系统漏洞，当时被称 作是"爱国"病毒、"仇日"病毒。 　　●2004年3月22日，瑞星全球反病毒监测网率先截获"莫国防II"（ Win32.MGF.Hoker.10）病毒。该病毒会监测系统时间，当日期为5月的第4个星期时， 就显示标题为"中国红客"的对话方块。对话方块内容是：钓鱼岛是中国领土，倭寇和 狗不得入内！违宪出兵国外，否认历史事实，美化侵略战争，参拜"靖国神社"里的战 犯，倭国无耻！奉劝你不要碰到中国红客，否则打到你满地找牙！ 　　如果用户使用的是日文系统，那当系统时间为8月15日（日本投降日）时，病毒 会在系统目录里释放一个"win.com"档，在萤幕上显示"You can not continue， because your country───Japan Killed 40，000，000 peoples since 1894-1945！！！！！"（你的机器完蛋了，因为你的国家───日本在1894年-1945 年间杀害了4000万人！）然後强制系统死机。 　　(作者：张东锋) http://news.sohu.com/20071017/n252691136.shtml -- ╭────╮ ◣◢ ║爱棒球!?╔ .. 你，从来不懂 ╰═───╯ █◣+ 我的，美丽与哀愁。 ￠ZenUp http://blog.pixnet.net/ottocat --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 61.225.47.31 ※ hicker:转录至看板 AntiVirus 10/19 23:10