“憤青”病毒也愛國 專門破壞日文作業系統 2007年10月17日07:12 南方都市報 “憤青”病毒 抗日反“台獨” 專黑日語作業系統， 碰到繁體中文系統就彈出“阿扁下臺”消息 　　近日，互聯網上出現了一種具有"見機行事"功能的病毒，與常見的電腦病毒不同 的是，這種代碼為Win32/KillDPT的病毒，會根據機器的作業系統類型決定中止運行 還是入侵破壞，並被譽為"專殺其他語種系統，是中國人就安全"，以致部分網友驚呼 "病毒也愛國"。 　　對簡體中文作業系統無影響 　　據瞭解，該病毒為一種"分區表"殺手病毒，而率先披露該病毒的是北京的一家反 病毒中心。 據介紹，該病毒運行後會首先讀取註冊表的一個鍵值，並判定當前作業系統的類 型，如果是簡體中文作業系統，該病毒會自動退出運行，不會對電腦產生任何影響； 如果是日本語言或印尼語言作業系統，該病毒則會破壞硬碟分區表，自動向電腦硬碟 中填充垃圾資料，進而造成系統重啟後無法找到引導系統，並最終導致電腦徹底癱瘓 ；而如果是英文系統，則也會自動退出但同時彈出"Your luck‘s so good！（這顯 然是句中國式英語，字面直譯應該是"你運氣真好"）"的對話方塊。 　　除了上述"極端"方式外，該病毒還具有一種反"台獨"的"愛國功能"，該病毒一旦 監測到目標電腦是繁體中文的作業系統，則退出並彈出"阿扁下臺"消息。記者從這家 反病毒中心提供的截圖上看到，儘管消息的語言並不是十分通順，但充滿了"愛國主 義情緒"，其中不乏"阿扁同志，你那麼喜歡台獨你要臉麼……你想做歷史罪人？滾吧 ，你！我們是中國人！死也是中國魂"語句。 　　記者在隨後的調查中瞭解到，針對日本語作業系統進行發洩甚至攻擊的電腦病毒 並非首例。事實上，早在三年多前，網上就曾流傳一種代碼為W32.Welchia.B的"衝擊 波殺手"的變種病毒，該病毒只會攻擊日文系統而對中、英文系統不會進行惡意攻擊 ，當時被稱作是"愛國"病毒、"仇日"病毒。 　　病毒編寫者被定位為"憤青" 　　而此次把"台獨分子阿扁"也包括在攻擊範圍之內的Win32/KillDPT病毒，則被部 分網友認定是W32.Welchia.B的"升級版本"。也有網友對病毒編寫者的這種行為提出 了質疑，並以此將編寫者定位為"憤青"。 　　對此，北京江民公司反病毒中心的楊工程師表示，從編寫者的意圖看，很可能是 為了發洩不滿，就目前該中心監測的情況看，該病毒對中文系統暫時未產生任何不良 影響，不過他也提醒電腦用戶注意防範，"稍微略作修改，就可能會對任何語言的作 業系統都產生不良影響"。 　　前世今生 　　"仇日"病毒幫中文用戶下載補丁 　　●2004年2月13日，瑞星全球反病毒監測網在國內率先截獲一個"衝擊波殺手"病 毒的變種W32.Welchia.B病毒。該病毒只攻擊日文系統，並顯示九一八事變、七七事 變、南京大屠殺、珍珠港事件和日本投降紀念日等標誌性日期，而對中、英文系統不 光不進行惡意攻擊，還會幫助這些用戶下載微軟的補丁程式修補系統漏洞，當時被稱 作是"愛國"病毒、"仇日"病毒。 　　●2004年3月22日，瑞星全球反病毒監測網率先截獲"莫國防II"（ Win32.MGF.Hoker.10）病毒。該病毒會監測系統時間，當日期為5月的第4個星期時， 就顯示標題為"中國紅客"的對話方塊。對話方塊內容是：釣魚島是中國領土，倭寇和 狗不得入內！違憲出兵國外，否認歷史事實，美化侵略戰爭，參拜"靖國神社"裏的戰 犯，倭國無恥！奉勸你不要碰到中國紅客，否則打到你滿地找牙！ 　　如果用戶使用的是日文系統，那當系統時間為8月15日（日本投降日）時，病毒 會在系統目錄裏釋放一個"win.com"檔，在螢幕上顯示"You can not continue， because your country───Japan Killed 40，000，000 peoples since 1894-1945！！！！！"（你的機器完蛋了，因為你的國家───日本在1894年-1945 年間殺害了4000萬人！）然後強制系統死機。 　　(作者：張東鋒) http://news.sohu.com/20071017/n252691136.shtml -- ╭────╮ ◣◢ ║愛棒球!?╔ .. 你，從來不懂 ╰═───╯ █◣+ 我的，美麗與哀愁。 ￠ZenUp http://blog.pixnet.net/ottocat --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 61.225.47.31 ※ hicker:轉錄至看板 AntiVirus 10/19 23:10