太誇張了吧~~

**ninkimono** · 2001-09-19, 07:45 PM

有一種病毒~~你不用去執行它...
只要你一連結到它的網站~~
這時..你的 Regedit/Ms-Dos模式/硬碟C槽 ...都被鎖起來了~~系統叫我去通知管理員..
若你再按下"開始"..這時你就會發現功能表中的執行及關機這2項東東都不見了~~
它絕對不是特洛伊喔~
我查過msconfig中的容..都沒任何異動喔~
小弟有裝防毒軟體/都有在更新/+Firewall/諾頓的/..卻還是無法幸保..Windows也更新了
幸好平時對備份很在乎...否則就救不回來了~~

太神奇了吧~~~我只不過去了那個站台,然後對方的站台就跟我說:
"你中毒了,提醒你注意網路安全" 這類的字言..接著就@$#@!$!#@!#~~

怎麼會這樣呢??要如何防備呀?

病毒名稱: 情花病毒

來源 : 中國大陸

**iamdc** · 2001-09-19, 09:13 PM

可以說是哪個網站嗎?以防大家勿進了~

**Saltpeter** · 2001-09-19, 09:23 PM

對ㄚ對ㄚ提供出來吧

塵緣 · 2001-09-20, 08:40 AM

最初由 Saltpeter
對ㄚ對ㄚ提供出來吧

新浪科技報道﹕
　　國家反病毒應急處理中心聯防單位北京江民公司的反病毒應急小組最近監測到國內有心懷不軌的人到處在互連網上散發
一個美麗誘人的網址"萬花谷"，這實際是一個惡意"陷阱"，有人經不住誘惑，只用鼠標輕輕點一下，計算機就立即癱瘓了，
這是有人利用Java最新技術進行破壞的又一個惡意網址。北京江民公司提醒廣大上網用戶注意嚴加防範，遇到有On888.xxx之
類的網址請不要點擊，並開啟KVW3000的病毒實時監視防火牆進行防殺。

該病毒的技術特徵﹕

JS/On888是一個新的含有有害代碼的ActiveX網頁文件，它通過在一個網絡地址來對計算機用戶造成破壞,其破壞特性如下﹕
　(1)用戶不能正常使用WINDOWS的DOS功能程序；
　(2)用戶不能正常退出WINDOWS，
　(3)開始菜單上的"關閉系統"、"運行"等欄目被屏蔽，防止用戶重新以DOS方式啟動，關閉DOS命令、關閉REGEDIT命令等。
　(4)將IE的瀏覽器的首頁和收藏夾中都加入了含有該有害網頁代碼的網絡地址。
具體的表現形式是﹕
　a﹕網絡地址是﹕www.on888.xxx.xxx.com；
　b﹕在IE的"收藏夾"中自動加上"萬花谷"的快捷方式,網絡地址是﹕"http://96xx.xxx.com";

下面，作者提供病毒代碼的分析，及對其修複的代碼﹕

之所以將病毒命名為JS/xxxxx，
其原因就是因為它是在頁面中使用了惡意的JavaScript代碼﹕