第九百四十二章 没办法，小张太有钱了啊!（3 / 5）

“你只说基本原理，核心部分保留，我们懂。”

大家看向凯的眼神已经是心服口服，这你妈连病毒原理都说出来了，他们这些人竟然还想不通怎么回事，凯先生的技术高到没边了啊

凯有些鄙夷地看看他们，恨铁不成钢道：“也是说，这款病毒必须借助wsH才能工作，那么最简单地办法是将wsH删除，但是，删掉wsH也有一些弊端。虽然删除wsH并不会对microsoft office和Inter Explorer及其它大多数程序正常使用产生影响，但是也有极少数程序要使用wsH。当它找不到wsH时，会显示出错信息，不过呢，我的杀毒软件并没有删除wsH，而是利用和病毒一样的原理，将wsH隐藏起来，让病毒找不到，然后再自动检测出所有.vbs的后缀名恢复过来，你们技术不行啊”

要是之前听到凯说他们技术不行，他们肯定得反驳回去，算反驳不过，他们也有尊严啊，可是这一刻，竟然没有一个人开口，因为凯已经用最强大的实力证明，他一个人在场所有人加强来都厉害

卢苏明当先道：“凯先生，以后不懂的我问您了”

凯靠在椅子，还是那副看去什么都很随意的样子，抽了两口烟后，道：“其实说起来十分简单，你们刚才和这款病毒交手的时候没发现它和梅丽莎病毒很像吗？去年梅丽莎病毒一爆发，我在着手研究，并且推断如果有更可怕变种出现怎么办？所以模拟着变种梅丽莎以及一些其他蠕虫病毒研发了这款电脑管家。”

林晓筠虚心求教道：“到底怎么回事？我们真的想不懂，你直说吧。”

凯打了个哈欠，“这款病毒和梅丽莎一样应该是通过电子邮件传播，它也可以产生script.ini件，将包括病毒的Htm件，通过mIRc蔓延到Inter聊天室。该病毒还有多个发作破坏模块，查找本地驱动器和络驱动器，并在所有目录和子目录搜索可以感染的目标，能够感染如下扩展名的件，.vbs，.vbe，.js，.jse，.css，.wsh，.sct，.hta，.jpg，.jpeg，.wav，.txt，.gif，.doc，.htm，.html，.xls，.ini，.bat，.，.mp3 和.mp2等，它用病毒代码覆盖件原有的内容，并在件名后面添加.vbs的后缀名，从而取代宿主件，很多件被隐藏起来，实际并未毁坏。”

林晓筠一愣，“那然后呢？”

卢苏明也想不通道：“是啊，接下来会怎么样？”

“是啊，您必须得教教我们。”林晓筠也道：“午我们对您态度不太好，您可别放在心和我们一般见识啊。”

凯略带笑意道：“这些都是最基本的知识，你们细心点从书本里也能学到。”

成强堆着笑容道：“那您也得指点指点他们啊，拜托了。”

凯在电脑开始办公，随意道：“以后再说吧，看我空不空。”

凯又吸了一口烟，道：“一旦病毒运行，将会在系统留下\windows\win32dLL.vbs \system\msKernel.vbs \system\LovE－LEttER－FoR－YoU.txt.vbs件。而且，该病毒还修改注册表的一些路径以在启动 windows 时运行。它还在\windows\system下搜索名为wINFAt32.exe 的件，如果该件不存在，则修改IE的默认初始页面下载wIN－BUGsFIx.exe件，并修改注册键值为HKLm\software\microsoft\windows\currentversion\Run\wIN－BUGsFIx，现在你们明白了吗？”

好多人惊呆了，可还是想不明白

“汗”

“还是不明白”

“虽然您告诉了我们这么多，可是你这款杀毒软件是怎么做到的啊？”