小兔子

2007年04月11日，《每日经济新闻》发现一网名为“蓝天草地”赫然在自己的博客中发表了一 ^[1]篇名为“发布我的新病毒‘小兔子’，不喜欢的勿入”的文章，且作者详细提供了病毒下载地址，并在网络上公开展示病毒制造全过程。是公然挑战国家法律，还是对法律的无知？反病毒专家提出了质疑。

博客发布新病毒“小兔子”

记者在他发布的博客署名中看到，“蓝天草地”性别男；生日1991年10月3日，目前居住地江西吉安，并且还发布了邮箱和QQ号。

记者试图通过邮箱跟“蓝天草地”取得联络，截至发稿前，并未受到他的回复。但据“蓝天草地”此前跟人的QQ聊天记录显示，内向，孝顺，欠缺法律常识，爱开玩笑。之所以把此次的病毒命名为“小兔子”，是因为自己恋人的外号叫“兔子”。

病毒样本类似熊猫烧香

金山毒霸反病毒专家戴光剑昨日根据其留下的病毒下载地址，并对病毒样本进行了分析。戴光剑表示，‘小兔子’病毒与”熊猫烧香“极其类似，病毒可感染除C盘外其他盘上的所有.exe文件，并将图标修改为‘小兔子’图表。”

^[2]

上海计算机病毒防范服务中心的反病毒工程师说：“这种病毒变种无法识别和查杀，会感染所有后缀名为exe、pif、com、src的文件，将‘小兔子’的图案粘贴上去，还会利用密码字典破解密码，自行登录局域网上的其它计算机，造成大规模扩散。”

病毒制造者呈低龄化

北京江民新科技术有限公司相关负责人表示：“网络犯罪正在呈低龄化趋势，近年来被逮捕的黑客年龄一般都是在15岁至25岁之间。现在单纯以‘炫耀技术’为目的的黑客（灰帽子）也已几乎不存在，大多被逮捕的黑客都是为牟利而入侵。”

反病毒专家指出，在信息技术日益发展的今天，如何加强青少年的教育，引导其正确的价值观已经成为一个值得大家思考的社会问题。

据《刑法》规定，网络犯罪后果严重的，将判处5年以下有期徒刑或者拘役；后果特别严重的，处5年以上有期徒刑。

蓝天草地之小兔子病毒

今天看到网上有关“蓝天草地之小兔子病毒”的相关报道，本人通过网上的下载地址，下载了“小兔子”病毒，现将网上的一些文章和自己测试情况，综合写出来仅供大家参考。

4月9日北京报道 4月8日，一网名为"蓝天草地"的网友公然在自己的博客中发表一篇名为"发布我的新病毒，不喜欢的勿入！！希望大家支持！"的文章，炫耀自己的病毒制造史，并公开留下了QQ号以及电子邮箱。

该网友在博客中提到，他曾在去年10月左右发布第一个病毒："魔鬼爱好者"，之后又发布一个全部由VB编写的"魔鬼爱好者2"新年版，后来还发布了3个小工具，前段时间又弄了一个baidu大盗，就是可以盗取baidu贴吧ID的木马，而其最新开发的病毒命名为"小兔子"，据其介绍，之所以命名为"小兔子"，是因为自己恋人的外号叫"兔子"。

本人根据病毒作者留下的病毒下载地址，对病毒样本进行了分析，病毒作者提到的"小兔子"病毒与熊猫烧香病毒很相似，病毒可感染除C盘外其他盘上的所有.exe文件，并将图标修改为"小兔子"的模样。

小兔子的长相－－－

运行后状况－－－－

系统会出现很多cmd.exe、attrib.exe的进程，同时CPU使用率为100%。感染该病毒，电脑出现速度明显变慢。

并在从C:\\windows\ 下生成二个.inf文件，名字分别为msconfig.inf、msconfig1.inf（据我分析，这因为我的电脑有二个盘符，所以就会生成二个），

msconfig1.inf文件， 里面内容如下：C:\Program Files\Maxthon\maxthon.exe

C:\Program Files\Maxthon\MaxUpdate.exe

C:\Program Files\Bitcomet\BitComet.exe

C:\Program Files\TTPlayer\uninst.exe

C:\Program Files\TTPlayer\TTPlayer.exe

C:\Program Files\Common Files\Real\GToolbar\GDSSetup.exe

C:\Program Files\Common Files\Real\GToolbar\GoogleToolbarInstaller98.exe

C:\Program Files\Common Files\Real\GToolbar\GoogleToolbarInstaller.exe

C:\Program Files\Common Files\Real\Update_OB\rnxproc.exe

C:\Program Files\Common Files\Real\Update_OB\RealOneMessageCenter.exe

C:\Program Files\Common Files\Real\Update_OB\upgrdhlp.exe

C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe

C:\Program Files\Common Files\ACD Systems\IDBSvr.exe

C:\Program Files\Common Files\Microsoft Shared\Source Engine\ose.exe

C:\Program Files\Common Files\Microsoft Shared\dw\dwtrig20.exe

C:\Program Files\Common Files\Microsoft Shared\dw\dw20.exe

C:\Program Files\Common Files\Microsoft Shared\office11\msoxmled.exe

C:\Program Files\Common Files\Microsoft Shared\office11\msoicons.exe

C:\Program Files\Common Files\Microsoft Shared\equation\eqnedt32.exe

C:\Program Files\Common Files\Microsoft Shared\Smart Tag\SmartTagInstall.exe

C:\Program Files\Common Files\Microsoft Shared\MSInfo\msinfo32.exe

C:\Program Files\Common Files\Microsoft Shared\Speech\sapisvr.exe

C:\Program Files\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\DotNetInstaller.exe

C:\Program Files\ACD Systems\FotoCanvas\2.0\FotoCanvas2.exe

C:\Program Files\ACD Systems\ACDSee\5.0\ACDSee5.exe

C:\Program Files\装机人员工具\输入法设置工具.exe

C:\Program Files\装机人员工具\自动删除各个盘的AutoRun病毒文件.exe

C:\Program Files\装机人员工具\系统自动登录器.exe

C:\Program Files\装机人员工具\世纪前线网络质量测试工具.exe

C:\Program Files\装机人员工具\快速设定分辨率.exe

C:\Program Files\装机人员工具\TCPIP并发连接数破解.exe

C:\Program Files\装机人员工具\OEM-DIY 品牌自己做 5.0.exe

C:\Program Files\装机人员工具\EVEREST Ultimate v3.50 增强版.exe

C:\Program Files\装机人员工具\360safe_3.0\kabaload.exe

C:\Program Files\装机人员工具\360safe_3.0\360Safe.exe

C:\Program Files\装机人员工具\360safe_3.0\360rpt.exe

C:\Program Files\装机人员工具\360safe_3.0\修复工具.exe

C:\Program Files\装机人员工具\360safe_3.0\safelive.exe

C:\Program Files\装机人员工具\360safe_3.0\hotfix\WindowsXP-KB926255-x86-CHS.exe

C:\Program Files\装机人员工具\360safe_3.0\hotfix\WindowsXP-KB922760-x86-CHS.exe

C:\Program Files\装机人员工具\360safe_3.0\safemon\360tray.exe

C:\Program Files\装机人员工具\自动填IP地址\填写IP为192.168.1.178.exe

C:\Program Files\装机人员工具\自动填IP地址\填写IP为192.168.0.178.exe

C:\Program Files\装机人员工具\系统还原\启用系统还原.exe

C:\Program Files\WinRAR\WinRAR.exe

C:\Program Files\WinRAR\Uninstall.exe

C:\Program Files\WinRAR\UnRAR.exe

C:\Program Files\WinRAR\RarExtLoader.exe

C:\Program Files\WinRAR\Rar.exe

C:\Program Files\Windows NT\hypertrm.exe

C:\Program Files\Windows NT\dialer.exe

C:\Program Files\Windows NT\Accessories\wordpad.exe

C:\Program Files\Windows NT\Accessories\Imegen.exe

C:\Program Files\Windows Media Player\wmpshare.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Program Files\Windows Media Player\wmpnetwk.exe

C:\Program Files\Windows Media Player\wmplayer.exe

C:\Program Files\Windows Media Player\wmpenc.exe

C:\Program Files\Windows Media Player\wmlaunch.exe

C:\Program Files\Windows Media Player\wmdbexport.exe

C:\Program Files\Windows Media Player\setup_wm.exe

C:\Program Files\Windows Media Player\mplayer2.exe

C:\Program Files\Windows Media Player\migrate.exe

C:\Program Files\Windows Media Connect 2\WMCCFG.exe

C:\Program Files\Windows Media Connect 2\wmccds.exe

C:\Program Files\Thunder\uninst.exe

C:\Program Files\Thunder\Thunder.exe

C:\Program Files\Thunder\AyuConfig.exe

C:\Program Files\Thunder\Program\Thunder5.exe

C:\Program Files\Thunder\Program\LanguageSetter.exe

C:\Program Files\Thunder\Program\FtpGlance.exe

C:\Program Files\Thunder\Program\BugReport.exe

C:\Program Files\Thunder\Plugins\BhoAdv\FLVPlayer.exe

C:\Program Files\Thunder\Components\VPShell\ThunderVP.exe

C:\Program Files\Thunder\Components\ExplorerHelper\regxpcom.exe

C:\Program Files\Thunder\Components\ExplorerHelper\NPOperaSvr.exe

C:\Program Files\Ringz Studio\Storm Codec\uninst7.02.01.exe

C:\Program Files\Ringz Studio\Storm Codec\mplayerc.exe

C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe

C:\Program Files\Real\RealPlayer\rphelperapp.exe

C:\Program Files\Real\RealPlayer\realplay.exe

C:\Program Files\Real\RealPlayer\realjbox.exe

C:\Program Files\Real\RealPlayer\fixrjb.exe

C:\Program Files\Real\RealPlayer\REAIPLAYER 弹出窗口屏蔽工具.exe

C:\Program Files\qq2006\unins000.exe

C:\Program Files\qq2006\Timwp.exe

C:\Program Files\qq2006\TIMPlatform.exe

C:\Program Files\qq2006\ShowIP.exe

C:\Program Files\qq2006\SBuddyCall.exe

C:\Program Files\qq2006\QzoneSupport.exe

C:\Program Files\qq2006\QQUpdateCenter.exe

C:\Program Files\qq2006\QQPlayerSvr.exe

C:\Program Files\qq2006\QQClubClient.exe

C:\Program Files\qq2006\QQ3DAVPlayer.exe

C:\Program Files\qq2006\QQ.exe

C:\Program Files\qq2006\NetRepair.exe

C:\Program Files\qq2006\MagicFlash.exe

C:\Program Files\qq2006\Qzone\Qzone.exe

C:\Program Files\Outlook Express\wab.exe

C:\Program Files\Outlook Express\wabmig.exe

C:\Program Files\Outlook Express\msimn.exe

C:\Program Files\Outlook Express\oemig50.exe

C:\Program Files\Outlook Express\setup50.exe

C:\Program Files\NetMeeting\wb32.exe

C:\Program Files\NetMeeting\cb32.exe

C:\Program Files\NetMeeting\conf.exe

C:\Program Files\Microsoft Office\office11\winword.exe

C:\Program Files\Microsoft Office\office11\wavtoasf.exe

C:\Program Files\Microsoft Office\office11\selfcert.exe

C:\Program Files\Microsoft Office\office11\proflwiz.exe

C:\Program Files\Microsoft Office\office11\pptview.exe

C:\Program Files\Microsoft Office\office11\powerpnt.exe

C:\Program Files\Microsoft Office\office11\mstore.exe

C:\Program Files\Microsoft Office\office11\mstordb.exe

C:\Program Files\Microsoft Office\office11\msohtmed.exe

C:\Program Files\Microsoft Office\office11\graph.exe

C:\Program Files\Microsoft Office\office11\excel.exe

C:\Program Files\Microsoft Office\office11\dssm.exe

C:\Program Files\Microsoft Office\office11\2052\msohelp.exe

C:\Program Files\Internet Explorer\iedw.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\Connection Wizard\icwtutor.exe

C:\Program Files\Internet Explorer\Connection Wizard\isignup.exe

C:\Program Files\Internet Explorer\Connection Wizard\icwrmind.exe

C:\Program Files\Internet Explorer\Connection Wizard\inetwiz.exe

C:\Program Files\Internet Explorer\Connection Wizard\icwconn2.exe

C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe

C:\Program Files\FoxitReader\FoxitReader2.0.exe

C:\Program Files\InstallShield Installation Information\{9673B0A0-7ADF-4AC0-AAC0-C2E83D4225D5}\setup.exe

C:\Program Files\IMFirewall\WFilter\startsys.exe

C:\Program Files\IMFirewall\WFilter\webservd.exe

C:\Program Files\IMFirewall\WFilter\www\cgi-bin\cgiproj.exe

C:\Program Files\Lenovo\IceBound\InstallFrzDrv.exe

C:\Program Files\Lenovo\IceBound\IceSetup.exe

C:\Program Files\Lenovo\IceBound\IceBound.exe

C:\Program Files\Lenovo\IceBound\CallAsAdmin.exe

msconfig.inf文件， 里面内容如下： d:\ghost.exe

d:\GHOST镜像浏览器8.3.EXE

d:\冰枫文件防火墙免杀版.exe

d:\mycclV1.1 Build 58撼天雷个人版\MyCCL.exe

d:\mycclV1.1 Build 58撼天雷个人版\TK.Loader.exe

d:\IE临时文件\Temporary Internet Files\5\58IWTRZA\WindowsXP-KB886677-x86-chs^[1].exe

d:\IE临时文件\Temporary Internet Files\\FBTBXGOD\WindowsXP-KB925454-x86-CHS^[1].exe

d:\IE临时文件\Temporary Internet Files\5\UO988FR5\SwitchSniffer^[1].exe

d:\IE临时文件\Temporary Internet Files\\UO988FR5\WindowsXP-KB922760-x86-CHS^[1].exe

d:\IE临时文件\Temporary Internet Files\5\08RZW38J\WindowsXP-KB918899-x86-CHS^[1].exe

d:\ollydbg\API地址专家.exe

d:\ollydbg\eXpLoRer.exe

d:\ollydbg\loaddll.exe

d:\ollydbg\Ollydbg.exe

d:\ollydbg\Test\COOL for XP.exe

d:\ollydbg\IDTools For WinXP\IdtTool.exe

d:\ollydbg\IDTools For WinXP\osrloader.exe

d:\PEiD-0.94\PEiD.exe

d:\PEiD-0.94\PEiD_ch.exe

d:\kav\avp.exe

d:\kav\userdump.exe

d:\360安全卫士 V3.0 Beta 3 绿色版\safelive.exe

d:\360安全卫士 V3.0 Beta 3 绿色版\修复工具.exe

d:\360安全卫士 V3.0 Beta 3 绿色版\360rpt.exe

d:\360安全卫士 V3.0 Beta 3 绿色版\360Safe.exe

d:\360安全卫士 V3.0 Beta 3 绿色版\kabaload.exe

d:\360安全卫士 V3.0 Beta 3 绿色版\uninst.exe

d:\360安全卫士 V3.0 Beta 3 绿色版\safemon\360tray.exe

d:\JiangMin\Install\setup.exe

d:\JiangMin\common\SetupLd.exe

d:\JiangMin\common\KVUpload.exe

d:\JiangMin\AntiVirus\kvsrvxp.exe

d:\JiangMin\AntiVirus\kvdetect.exe

d:\JiangMin\AntiVirus\KVWSC.exe

d:\JiangMin\AntiVirus\KsLoader.exe

d:\JiangMin\KVOL\KVolself.exe

d:\JiangMin\KVOL\KVol.exe

从二个文件来看，病毒运行后，会自动感染电脑中所有盘符中的应用程序。同时右键点击可以看到“自动播放”，

今天19：30，我将电脑中安装的杀毒软件，全部更新了病毒库，对原版“小兔子”进行，查杀结果如下：

瑞星2007－－ 咔吧6.0－－－ NOD32－－－ 金山2007－－－

从结果来看，总的情况还是较好，绝大数软件更新病毒库是及时的。

结束语：虽然这类破坏性的病毒还没有在互联网上大肆传播，但由于病毒作者已经公开了该病毒的下载地址，很有可能被其他一些不法分子利用进行一些非法的勾当，所以用户仍需提高警惕，及时更新自己的杀毒软件的病毒库。对不熟悉或陌生的网站下载的软件，要认真检查，俗话说：小心驶得万年船。