第九百四十二章 没办法，小张太有钱了啊！ (第2/3页)

伙道：“对对，有什么吩咐您尽管说，快给我们说说刚才这款病毒到底是怎么解决的，太好奇了。”

    成强问道：“是啊，我们这么多人都没办法，你一款杀毒软件就解决了，厉害啊。”

    林晓筠都蹲在凯文椅子旁边不走了，“凯文先生，你快点和我们说说，你刚才那款杀毒软件执行的程度我们都没看清，执行速度太快了。”

    凯文靠在椅子上，还是那副看上去什么都很随意的样子，抽了两口烟后，道：“其实说起来十分简单，你们刚才和这款病毒交手的时候没发现它和梅丽莎病毒很像吗去年梅丽莎病毒一爆发，我就在着手研究，并且推断如果有更可怕变种出现怎么办所以就模拟着变种梅丽莎以及一些其他蠕虫病毒研发了这款电脑管家。”

    林晓筠虚心求教道：“到底怎么回事我们真的想不懂，你就直说吧。”

    凯文打了个哈欠，“这款病毒和梅丽莎一样应该是通过电子邮件传播，它也可以产生scripti文件，将包括病毒的ht文件，通过irc蔓延到ter聊天室中。该病毒还有多个发作破坏模块，查找本地驱动器和网络驱动器，并在所有目录和子目录中搜索可以感染的目标，能够感染如下扩展名的文件，vbs，vbe，js，jse，css，sh，sct，hta，jpg，jpeg，av，，gif，doc，ht，htl，xls，i，bat，，p3 和p2等，它用病毒代码覆盖文件原有的内容，并在文件名后面添加vbs的后缀名，从而取代宿主文件，很多文件被隐藏起来，实际上并未毁坏。”

    林晓筠一愣，“那然后呢”

    卢苏明也想不通道：“是啊，接下来会怎么样”

    凯文又吸了一口烟，道：“一旦病毒运行，将会在系统中留下dos32dllvbs systeskeelvbs systelove－letter－for－youvbs文件。而且，该病毒还修改注册表中的一些路径以在启动 dos 时运行。它还在dossyste下搜索名为fat32exe 的文件，如果该文件不存在，则修改ie的默认初始页面下载－bugsfixexe文件，并修改注册键值为hklftareicroftdoscurrentversionrun－bugsfix，现在你们明白了吗”

    好多人惊呆了，可还是想不明白

    “汗”

    “还是不明白”

    “虽然您告诉了我们这么多，可是你这款杀毒软件是怎么做到的啊”

    “你只说基本原理，核心部分保留，我们懂。”

    大家看向凯文的眼神已经是心服口服，这你妈连病毒原理都说出来了，他们这些人竟然还想不通怎么回事，凯文先生的技术高到没边了啊

    凯文有些鄙夷地看看他们，恨铁不成钢道：“也就是说，这款病毒必须借助sh才能工作，那么最简单地办法就是将sh删除，但是，删掉sh也有一些弊端。虽然删除sh并不会对icroft office和ter explorer及其它大多数程序正常使用产生影响，但是也有极少数程序要使用sh。当它找不到sh时，就会显示出错信息，不过呢，我的杀毒软件并没有删除sh，而是利用和病毒一样的原理，将sh隐藏起来，让病毒找不到，然后再自动检测出所有vbs的后缀名恢复过来，你们技术不行啊”

    要是之前听到凯文说他们技术不行，他们肯定得反驳回去，就算反驳不过，他们也有尊严啊，可是这一刻，竟然没有一个人开口，因为凯文已经用最强大的实力证明，他一个人比在场所有人加强来都厉害

    卢苏明当先道：“凯文先生，以后不懂的我就问您了”

    “是啊，您必须得教教我们。”林晓筠也道：“上午我们对您态度不太

    （本章未完，请点击下一页继续阅读）

『加入书签，方便阅读』