solaSOLA源代码
以下是简化后的文章,保留了关键信息并用`
`标签分段:
autorun.inf内容: 在`[autorun]`部分,病毒利用`shell\打开`和`shell\explore`创建MSHTA窗口并执行恶意代码,同时在%systemroot%\Fonts和Tasks目录下生成文件与任务。
病毒行为: 病毒在%systemroot%\Fonts生成以下文件:Regedit.reg、sleep.exe、SOLA.BAT、est_type2032.fon,并创建`solasetup`文件夹。在Tasks.job中创建任务,执行病毒代码。
核心代码片段展示了病毒如何通过批处理文件`@echo off`执行操作,如复制文件、创建任务、处理错误和禁用自动播放功能,具体细节已略去。
部分代码示例:
copy "%setup%\*" & attrib +s +h +r C:\SOLA & md C:\SOLA
病毒还会重复执行类似操作,针对不同的驱动器,如F:\、D:\等。
最后,病毒通过检测特定字符串(如"SOLA_1.0")来确保安装,并在启动时重置NTLDR和执行自定义重启命令。
这段文字概括了SOLA病毒在autorun.inf中的行为以及关键的执行步骤。
扩展资料
《sola》是久弥直树原作、七尾奈留设计角色的日本多媒体作品,包括漫画、动画、广播剧、广播,但久弥直树曾表明不会制成游戏。漫画版由阿倍野茶子于电击大王连载。网上广播亦於2007年2月2日开始发放。
多重随机标签