windows病毒样本下载(彩虹猫病毒样本下载)

; **************************************************************************** ; * The Virus Program Information*; ****************************************************************************; * *; * Designer : CIH Source : TTIT of TATUNG in Taiwan*; * Create Date : 04/26/1998Now Version : 1.4*; * Modification Time : 05/31/1998*; * *; * Turbo Assembler Version 4.0 : tasm /m cih*; * Turbo Link Version 3.01 : tlink /3 /t cih, cih.exe* ;编译连接方法; * * ;使用的是TurboAssembler; *==========================================================================* ;可在Borland C++ 3.1中找到; * Modification History *; *==========================================================================*; * v1.01. Create the Virus Program. *; * 2. The Virus Modifies IDT to Get Ring0 Privilege.*; * 04/26/1998 3. Virus Code doesn't Reload into System.*; * 4. Call IFSMgr_InstallFileSystemApiHook to Hook File System. *; * 5. Modifies Entry Point of IFSMgr_InstallFileSystemApiHook. *; * 6. When System Opens Existing PE File, the File will be *; *Infected, and the File doesn't be Reinfected. *; * 7. It is also Infected, even the File is Read-Only. *; * 8. When the File is Infected, the Modification Date and Time *; *of the File also don't be Changed.*; * 9. When My Virus Uses IFSMgr_Ring0_FileIO, it will not Call *; *Previous FileSystemApiHook, it will Call the Function *; *that the IFS Manager Would Normally Call to Implement *; *this Particular I/O Request. *; *10. The Virus Size is only 656 Bytes. *; *==========================================================================*; * v1.11. Especially, the File that be Infected will not Increase*; *it's Size…^__^*; * 05/15/1998 2. Hook and Modify Structured Exception Handing. *; *When Exception Error Occurs, Our OS System should be in*; *Windows NT. So My Cute Virus will not Continue to Run,*; *it will Jmup to Original Application to Run. *; * 3. Use Better Algorithm, Reduce Virus Code Size. *; * 4. The Virus "Basic" Size is only 796 Bytes. *; *==========================================================================*; * v1.21. Kill All HardDisk, and BIOS… Super… Killer… *; * 2. Modify the Bug of v1.1*; * 05/21/1998 3. The Virus "Basic" Size is 1003 Bytes. *; *==========================================================================*; * v1.31. Modify the Bug that WinZip Self-Extractor Occurs Error.*; *So When Open WinZip Self-Extractor ==> Don't Infect it.*; * 05/24/1998 2. The Virus "Basic" Size is 1010 Bytes. *; *==========================================================================*; * v1.41. Full Modify the Bug : WinZip Self-Extractor Occurs Error. *; * 2. Change the Date of Killing Computers. *; * 05/31/1998 3. Modify Virus Version Copyright.*; * 4. The Virus "Basic" Size is 1019 Bytes. * ; ****************************************************************************
* The Virus Program Information ; ****************************************************************************

最厉害的电脑病毒,是不断更新的升级病毒.对电脑杀毒软件发动致命的攻击,电脑无法正常运转.用户计算机中毒的24种症状 1.计算机系统运行速度减慢。 2.计算机系统经常无故发生死机。 3.计算机系统中的文件长度发生变化。 4.计算机存储的容量异常减少。 5.系统引导速度减慢。 6.丢失文件或文件损坏。 7.计算机屏幕上出现异常显示。 8.计算机系统的蜂鸣器出现异常声响。 9.磁盘卷标发生变化。 10.系统不识别硬盘。 11.对存储系统异常访问。 12.键盘输入异常。 13.文件的日期、时间、属性等发生变化。 14.文件无法正确读取、复制或打开。 15.命令执行出现错误。 16.虚假报警。 17.换当前盘。有些病毒会将当前盘切换到C盘。 18.时钟倒转。有些病毒会命名系统时间倒转，逆向计时。 19.WINDOWS操作系统无故频繁出现错误。 20.系统异常重新启动。 21.一些外部设备工作异常。 22.异常要求用户输入密码。 23.WORD或EXCEL提示执行“宏”。 24.是不应驻留内存的程序驻留内存。 在计算机历史上,曾经有九大病毒,它们分别为1．Elk Cloner（1982年） 它被看作攻击个人计算机的第一款全球病毒，也是所有令人头痛的安全问题先驱者。它通过苹果Apple II软盘进行传播。这个病毒被放在一个游戏磁盘上，可以被使用49次。在第50次使用的时候，它并不运行游戏，取而代之的是打开一个空白屏幕，并显示一首短诗。 2．Brain（1986年） Brain是第一款攻击运行微软的受欢迎的操作系统DOS的病毒，可以感染感染360K软盘的病毒，该病毒会填充满软盘上未用的空间，而导致它不能再被使用。 3．Morris（1988年） Morris该病毒程序利用了系统存在的弱点进行入侵，Morris设计的最初的目的并不是搞破坏，而是用来测量网络的大小。但是，由于程序的循环没有处理好，计算机会不停地执行、复制Morris，最终导致死机。 4．CIH（1998） CIH病毒是迄今为止破坏性最严重的病毒，也是世界上首例破坏硬件的病毒。它发作时不仅破坏硬盘的引导区和分区表，而且破坏计算机系统BIOS，导致主板损坏。 此病毒是由台湾大学生陈盈豪研制的，据说他研制此病毒的目的是纪念1986年的灾难或是让反病毒软件难堪。 5．Melissa（1999年） Melissa是最早通过电子邮件传播的病毒之一，当用户打开一封电子邮件的附件，病毒会自动发送到用户通讯簿中的前50个地址，因此这个病毒在数小时之内传遍全球。 6．Love bug（2000年） Love bug也通过电子邮件附近传播，它利用了人类的本性，把自己伪装成一封求爱信来欺骗收件人打开。这个病毒以其传播速度和范围让安全专家吃惊。在数小时之内，这个小小的计算机程序征服了全世界范围之内的计算机系统。 7．“红色代码”（2001年） 被认为是史上最昂贵的计算机病毒之一，这个自我复制的恶意代码“红色代码”利用了微软IIS服务器中的一个漏洞。该蠕虫病毒具有一个更恶毒的版本，被称作红色代码II。这两个病毒都除了可以对网站进行修改外，被感染的系统性能还会严重下降。 8．“冲击波”（2003年） 冲击波病毒的英文名称是Blaster，还被叫做Lovsan或Lovesan，它利用了微软软件中的一个缺陷，对系统端口进行疯狂攻击，可以导致系统崩溃。 9．“震荡波”（2004年） 震荡波是又一个利用Windows缺陷的蠕虫病毒，震荡波可以导致计算机崩溃并不断重起。 如果你要下载病毒试验,俺要下载网,网上有7168个病毒样板可以下载 ,7168个病毒样本下载 http://www.ayxz.com/soft/6327.htm 希望采纳
以感染速度与伤害能力来说，情书病毒与Nimda病毒是至今最厉害的病毒。但令人最伤脑筋的则是最近的SQLSlammer，因为它不但让ATM动弹不得，还让整个网络流量都慢了下来。 复合式病毒可称得上最可怕的，诸如Nimda、CodeRed或MSBlast等都创下相当惊人的前例，因为它门很难被防毒雷达侦测到，使得企业非常难以防范。
灰鸽子病毒 灰鸽子的手工检测 由于灰鸽子拦截了API调用，在正常模式下木马程序文件和它注册的服务项均被隐藏，也就是说你即使设置了“显示所有隐藏文件”也看不到它们。此外，灰鸽子服务端的文件名也是可以自定义的，这都给手工检测带来了一定的困难。 但是，通过仔细观察我们发现，对于灰鸽子的检测仍然是有规律可循的。从上面的运行原理分析可以看出，无论自定义的服务器端文件名是什么，一般都会在操作系统的安装目录下生成一个以“_hook.dll”结尾的文件。通过这一点，我们可以较为准确手工检测出灰鸽子木马。 由于正常模式下灰鸽子会隐藏自身，因此检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键(或者在启动计算机时按住Ctrl键不放)，在出现的启动选项菜单中，选择“Safe Mode”或“安全模式”。 1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。 2、打开Windows的“搜索文件”，文件名称输入“_hook.dll”，搜索位置选择Windows的安装目录（默认98/xp为C:windows，2k/NT为C:Winnt）。3、经过搜索，我们在Windows目录（不包含子目录）下发现了一个名为Game_Hook.dll的文件。 4、根据灰鸽子原理分析我们知道，如果Game_Hook.DLL是灰鸽子的文件，则在操作系统安装目录下还会有Game.exe和Game.dll文件。打开Windows目录，果然有这两个文件，同时还有一个用于记录键盘操作的GameKey.dll文件。 经过这几步操作我们基本就可以确定这些文件是灰鸽子木马了
病毒更新的速度太快了，最可恶的是他还有变种。让你防不胜防啊
Worm/XiaoHao.a这是目前比较厉害的一个蠕虫病毒！
冲击波变异病毒哟

新鬼影病毒 简介鬼影病毒在成功运行后，在进程中、系统启动加载项里找不到任何异常，同时即使格式化重装系统，也无法将彻底清除该病毒。犹如“鬼影”一般“阴魂不散”，所以称为“鬼影”病毒。该病毒也因此成为国内首个“引导区”下载者病毒。新鬼影病毒的主要特征是疯狂弹广告窗口，重装系统也没有用，另外两个alg.exe，其中一个是Windows的程序。alg.exe是微软Windows操作系统自带的程序，它用于处理微软Windows网络连接共享和网络连接防火墙。这个程序对系统的正常运行是非常重要的。另外一个是病毒释放的程序，伪装成系统进程，其主要特点是：1、C:windowsalg.exe注册为系统服务，实现启动加载。2、C:windowsalg.exe控制winlogon.exe进程。因此，在Windows下无法终止C:windowsalg.exe进程。中了alg.exe病毒之后，它会通过135、445等好几个端口向外通信，对所在的局域网造成影响，而且经常会导致系统报错并重启。由于它会调用winlogon.exe进程，故无法直接关闭alg.exe进程。3、病毒寄生在磁盘主引导记录（MBR），即使格式化重装系统，也无法将病毒清除出去，所以会出现重装也没用的现象。针对新鬼影病毒驻留硬盘主引导扇区MBR里的解决方案有两个：1、将重要文件备份，然后将硬盘分区全部删除，直接重新分区后（且改变分区大小），重装系统。重新分区后MBR里的所有信息全部清除，包括鬼影。 2、从网上下载鬼影专杀工具，但是这类专杀工具虽然能够有效清除寄宿在MBR 里的鬼影病毒，但也可能造成硬盘文件丢失甚至是系统崩溃，因此，建议杀毒前还是备份重要文件哦。最后提醒大家，养成良好的上网习惯才能真正避免病毒和木马的侵袭哦
我有。。。。。要就买。我估计目前中国没几个可以解开。别什么专杀啊。360啊。些MBR啊。其他系统引导啊。硬盘低级格式啊。冰刃观测啊。。。。都弱爆了。。。。最新最强鬼影病毒！SSD版本，64位；一切通杀。。。你要买我就再GHOST一份。。就怕你买不起

http://www.3q2008.com/bbs/board/d7443.htm病毒杀掉了, 感染病毒的文件怎么不处理, 郁闷之际, 找个几个专杀 都是骗人的,您中毒了吗> 别在费劲用 国内哪几个杀毒的专杀了,杀毒软件去查了, 推荐用这个卡巴斯基互联网安全套装6.0个人版+key 极力推荐http://www.3q2008.com/bbs/board/d7441.htm别心疼感染的EXE了,全部删除掉吧, 至于密码建议改改吧, 总中毒, 密码改的都都快针对自己加密了, 晕死了,装了卡巴斯好不错至少网页偷偷下载的木马他可以拦截...唉... 国内的 几个就... 不说了,都是眼泪祝你好运吧...微软防止威金病毒补丁.强烈建议安装http://www.3q2008.com/bbs/board/d7483.htm微软防止威金病毒补丁.强烈建议安装很多朋友都被威金害惨了吧..网上现在流行的一些威金免疫工具作用都不是很大这是微软的威金病毒免疫补丁,装上之后就不用害怕可恶的威金了..http://download.microsoft.com/download/6/2/2/62259943-9b98-4521-bc18-7139cc5e877f/WindowsXP-KB917537-x86-CHS.exehttp://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=c917d6da-da2d-402c-a870-1de3cbd21ebfWindowsXP-KB917537-x86-CHS.exe推荐卡巴斯基互联网安全套装6.0个人版+key 极力推荐用了那么多杀毒软件 唯一一个可以发现感染文件的, 我都要崩溃了, 装着杀毒软件还中毒.... 服了, 用这个吧, 为了不让自己电脑再次中毒http://www.3q2008.com/bbs/board/d7441.htm批量删除_desktop.ini的命令del c:_desktop.ini /f/s/q/adel d:_desktop.ini /f/s/q/adel f:_desktop.ini /f/s/q/a强制删除d盘下所有目录内（包括d盘本身）的_desktop.ini文件并且不提示是否删除/f 强制删除只读文件/q 指定静音状态。不提示您确认删除。/s 从当前目录及其所有子目录中删除指定文件。显示正在被删除的文件名。/a的意思是按照属性来删除了这个命令的作用是在杀掉viking病毒之后清理系统内残留的_desktop.ini文件用的手动清除方案：1、手工清除请按照行为分析删除对应文件，恢复相关系统设置。(1) 使用“进程管理”关闭病毒进程(2) 删除病毒文件%WINDDIR%rundl132.exe%Program Files%_desktop.ini桌面viDll.dll系统根目录_desktop.ini系统根目录1.txt系统根目录MH_FILEMH_DLL.dll系统根目录TODAYZTKINGTODAYZTKING.dll会在大量文件夹中释放文件_desktop.ini%WINDDIR%sy.exe%WINDDIR%1sy.exe%WINDDIR%2sy.exe(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows键值: 字串: "load "="C:WINDOWSrundl132.exe"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows键值: 字串: "ver_down0"="0.859: Source:C:WINDOWSsystem32_0000012_.tmp.dll (3.0.3790.218001111)"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows键值: 字串: " ver_down1"="0.687: 2006/06/13 20:52:04.23s444 (local)"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows键值: 字串: " ver_down2"="0.859: Source:C:WINDOWSsystem32_000006_.tmp.dll(3.0.3790.21801)"HKEY_LOCAL_MACHINESOFTWARESoftHKEY_LOCAL_MACHINESOFTWARESoftDownloadWWWHKEY_LOCAL_MACHINESOFTWARESoftDownloadWWWauto键值: 字串: "1"下面是病毒的详细资料：病毒名称： Worm.Win32.Viking.p病毒类型： 蠕虫文件 MD5： E939658C090087B08A1CD498F2DB59B3公开范围： 完全公开危害等级： 中文件长度： 1,025,308 字节感染系统： windows98以上版本开发工具： Borland Delphi V3.0加壳类型： Upack 2.4 - 2.9 beta命名对照： Symentec[W32.Looked.P]Mcafee[无]该病毒属蠕虫类，病毒运行后释放病毒文件%WINDDIR%rundl132.exe、系统盘根目录_desktop.ini、%Program Files%_desktop.ini、桌面viDll.dll，会在大量文件夹中释放文件_desktop.ini；连接网络，开启端口，下载病毒文件%WINDDIR%sy.exe、%WINDDIR%1sy.exe、%WINDDIR%2sy.exe；开启进程conime.exe及其自身，注入到进程explorer.exe中，修改注册表，添加启动项，以达到随机启动的目的；感染大部分非系统文件；病毒把自身加入到要感染的程序，在被感染的程序运行时，病毒也同时运行，但在运行一次后自动释放病毒体，被感染文件也恢复正常，隔段时间后病毒会再次感染此应用程序；病毒尝试终止相关杀病毒软件；病毒主要通过共享目录、文件捆绑、运行被感染病毒的程序、可带病毒的邮件附件等方式进行传播。1、病毒运行后释放病毒文件：%WINDDIR%rundl132.exe%Program Files%_desktop.ini桌面viDll.dll系统根目录_desktop.ini系统根目录1.txt系统根目录MH_FILEMH_DLL.dll系统根目录TODAYZTKINGTODAYZTKING.dll会在大量文件夹中释放文件_desktop.ini2、连接网络，开启端口，下载病毒文件：协议：TCPIP：61.152.116.22本地端口：随机开启本地1024以上端口，如：1156下载病毒文件：路径名：%WINDDIR%sy.exe%WINDDIR%1sy.exe%WINDDIR%2sy.exe病毒名：Trojan-PSW.Win32.WOW.ekTrojan-PSW.Win32.WOW.fqTrojan-PSW.Win32.WOW.fs3、开启进程conime.exe及其自身，注入到进程explorer.exe中。4、修改注册表，添加启动项，以达到随机启动的目的：HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows键值: 字串: "load "="C:WINDOWSrundl132.exe"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows键值: 字串: "ver_down0"="0.859: Source:C:WINDOWSsystem32_0000012_.tmp.dll (3.0.3790.218001111)"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows键值: 字串: " ver_down1"="0.687: 2006/06/13 20:52:04.23s444 (local)"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows键值: 字串: " ver_down2"="0.859: Source:C:WINDOWSsystem32_000006_.tmp.dll (3.0.3790.21801)"HKEY_LOCAL_MACHINESOFTWARESoftHKEY_LOCAL_MACHINESOFTWARESoftDownloadWWWHKEY_LOCAL_MACHINESOFTWARESoftDownloadWWWauto键值: 字串: "1"5、感染大部分非系统文件，不感染下列文件夹中的文件：systemsystem32Documents and SettingsSystem Volume InformationRecycledwindorWindows NTWindowsUpdateWindows Media PlayerInternet ExplorerComPlus ApplicationsNetMeetingCommon FilesMessengerMicrosoft OfficeInstallShield Installation Information6、病毒尝试终止相关杀病毒软件。7、病毒把自己身加入到要感染的程序，在被感染的程序运行时，病毒也同时运行，但在运行一次后自动释放病毒体，被感染文件也恢复正常，隔段时间后病毒会再次感染此应用程序。8、病毒主要通过共享目录、文件捆绑、运行被感染病毒的程序、可带病毒的邮件附件等方式进行传播。 注：% System%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:WinntSystem32，windows95/98/me中默认的安装路径是C:WindowsSystem，windowsXP中默认的安装路径是C:WindowsSystem32。
桌面常用软件图标变成粉状 1Sy.exe 2Sy.exe 3Sy.exe svchost.exe rundl132.exeW32/HLLP.Philis.g 病毒，最近发作比较平繁。造成好多朋友网吧遭此病毒破坏造成大面积的卡机，瘫痪。我查遍了好多病毒，和自己收集的病毒样本做了比较，发现此病毒极度变态。危害程度可以和世界排名前十的爱情后门变种相比。该病毒可以通过网络传播，传播周期为3分钟。如果是新做的系统处于中了毒的网络环境内，只要那个机器一上网，3分钟内必定中招。中招后你安装 rising SkyNet Symantec McAfee Gate Rfw.exe RavMon.exe kill NAV 等杀毒软件 都无法补救你的系统，病毒文件 Logo1_.exe 为主体病毒，他自动生成病毒发作所需要的的 SWS32.DLL SWS.DLLL KILL.EXE 等文件。这些文件一但衍生。他将迅速感染系统内EXPLORE 等系统核心进程 及所以.exe 的可执行文件，外观典型表现症状为 传奇 ，泡泡堂，等游戏图标变色。 此时系统资源可用率极低，你每重新启动一次，病毒就会发作一次，重新启动5次后系统基本崩溃。费话不想多说实用解决吧注意了rundl132.exe 的开机程序国内没有杀毒软件查出来但这个病毒却很明显开机运行后 rundl132.exe 自动访问了病毒网站因为我的江民网络鉴控查到他访问了网站并在c:Documents and SwttingsAdministratorLocalSettingsTemporary Internet Files留下病毒rundl132.exe可以说不是病毒他只是病毒的中介所以杀毒软件查不到因为不是病毒所以处理很简单运行msconfig 在启动里把rundl132.exe前面的钩去掉它就不会在访问病毒网站了并把C:WINDOWS＼rundl132.exe删除（rundl132.exe和rundll32.exe不一样不知道你看出来了吗前面是1后者是l 不要把C:WINDOWSsystem32rundll32.exe给删了）提醒你一下 你电脑里所有变色的图标都变成了类似rundl132.exe这样的病毒不但C盘有传奇 ，泡泡堂，等游戏图标变色 他们也都变成病毒了哦只要一点击又会出现rundl132.exe开机启动的情况所以变色的都是病毒要清理干净svchost.exe 是正常的Service Host Process是一个标准的动态连接库主机处理服务。Svchost.exe对那些从动态连接库（DLL）中运行的服务来说是一个普通的主机进程名。一般只会在C:WindowsSystem32目录下找到一个Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。还有注意是不是确定是Svchost.exe 字母不要看错了任务管理器－－－进程里如果找到名为“SVOHOST.EXE”的进程，则说明已感染了“QQ通行证（Trojan.PSW.QQPass）”这个只要病毒库日期在8月15号后的杀毒软件都能查出来最后剩1Sy.exe 2Sy.exe 3Sy.exe……了网上有人说删除了又会出来但我解决了rundl132.exe这个头疼东西后就没出现过不知道1Sy.exe 2Sy.exe 3Sy.exe……是不是rundl132.exe访问病毒网站后出现的但以防万一网上说C:WINDOWS下增加了rundl132.exe、vDll.dll、0sy.exe~9sy.exe等文件，增加了logo1_exe 进程，还有图标变成方块花状，结果连网都连不上了解决办法是用logo1_.exe瑞星专杀工具或者 用MCafee全盘查杀！！瑞星logo1_.exe蠕虫病毒专杀http://www.bbky.net/down/2006722216583365/还有推荐用世界最强的杀木马软件Ewido他会把内存，注册表和文件夹都会全部检查，速度不错下载地址：http://dll.51ct.cn/ewido%20anti-spyware%204.0.rar可用到2007.2的KEY: 70EW-TH17Q1-PM-C01-S1W2QD-MEM-NUYY最后来个总结要把杀毒软件的病毒库日期时刻更新这样才能查到新的病毒还有啊关于你的变色图标即使杀了毒可能还会有变色图标在电脑里如果有些EXE文件不能用建议把硬盘全部格了，然后再重新装吧好累啊如果我答的最好不要吝啬你的200分哦你在看个百度知道里的人家的解决办法http://zhidao.baidu.com/question/4725626.html jiangshui6重申--别人的答案,借过来,希望能解决你的问题!个人建议重做一遍系统,再做一个ghost,以后不行就还原!你这毒我听说过,不好解决!
大家来看这个帖吧，写的很好 http://zhidao.baidu.com/question/14744572.html 100%可以解决威金病毒哦，看了这个原帖就知道了

你这个笨鸟,用这种方法来检测杀软的能力!!!!!!!! 你那些病毒质量都有限,还不如人家一个质量上乘的病毒 来得有破坏力!!!!!
win2003 正版江民2005 9.00.5053544 win2003 正版瑞星2006 18.84.323604 win2003 破解诺顿2004 0
win server 2003正版瑞星2006 18.85.62 3573
windowsxp 盗版瑞星3604
windowsxp Personal Pro 3522 想不到，哎～～～