莫國防II

“莫國防II（Win32.MGF.Hoker.10）”病毒：警惕程度★★★★，系統病毒，通過網路/檔案傳播，依賴系統：Windows NT/2000/XP。

感染執行檔，在檔案的尾部增加長度為0x2800位元組的病毒體，此外，病毒還能通過RPC DCOM的漏洞進行傳播，但是由於病毒本身的BUG，會導致系統異常，極易造成當機。修改kernel32.dll檔案，使用戶運行任何可執行程式時都會先執行病毒，這會大大加強病毒對抗反病毒軟體的清除能力。在前兩個變種爆發的時候，就曾經發生過非瑞星用戶因為不能用其它防毒軟體徹底清除此病毒，而向瑞星求助的事情。

基本介紹

• 中文名：莫國防II
• 外文名：Win32.MGF.Hoker.10
• 警惕程度：★★★★
• 依賴系統：Windows NT/2000/XP

特徵

病毒的編寫者利用病毒的廣泛傳播來宣傳自己的政治觀點，病毒會監測系統時間，當前日期為5月的第4個星期時，顯示標題為“中國紅客”的對話框，內容如下：釣魚島是中國領土，倭寇和狗不得入內！1998年殘害華人的印尼暴徒將死無葬身之地！把中國的領土納入“周邊事態”範圍，倭國可惡！違憲出兵國外，否認歷史事實，美化侵略戰爭，參拜“靖國神社”里的戰犯，倭國無恥！利用釣魚島拉美國“協防”，挑撥中美衝突，倭國陰險！小犬純狼，你這條言而無信的大豺狼，嘴上說友好和平，卻幾次參拜殺害了幾千萬亞洲人的戰犯，縱容右翼勢力，推動自慰隊出兵國外，發射間諜衛星（幸好你們技術不過關，只是放了個超級大鞭炮，製造太空垃圾），奉勸你不要碰到中國紅客，否則打到你滿地找牙！

如果用戶使用的是日文系統，那當系統時間為8月15日（日本二戰投降日）時，病毒會在系統目錄里釋放一個“win.com”檔案，在螢幕上顯示“You can not continue,because your country--Japan Killed 40,000,000 peoples since 1894-1945!!!!!”(你的機器完蛋了，因為你的國家—日本在1894-1945年間殺害了4000萬人!)然後強制系統當機。

反病毒專家建議

建立良好的安全習慣，不打開可疑郵件和可疑網站；關閉或刪除系統中不需要的服務；很多病毒利用漏洞傳播，一定要及時給系統打補丁；安裝專業的防毒軟體進行實時監控，平時上網的時候一定要打開防病毒軟體的實時監控功能。