今日一朋友問(wèn)起“末日陰影”，還以為是哪部好萊塢大片，細(xì)看下來(lái)，原來(lái)就是Worm/BlackDay這個(gè)“老”蠕蟲(chóng)。其實(shí)這個(gè)蠕蟲(chóng)在四月初就出現(xiàn)了，被冠了這么個(gè)噱頭名字。

目前這個(gè)病毒會(huì)影響到除Windows Vista外所有的Windows版本。病毒程序運(yùn)行后會(huì)破壞正常文件，感染網(wǎng)頁(yè)文件，通過(guò)MS06-014和MS07-017漏洞傳播, 且被病毒破壞的文件無(wú)法修復(fù)，這點(diǎn)比較危險(xiǎn)。

1、當(dāng)系統(tǒng)中毒后，所有可執(zhí)行文件圖標(biāo)都變成了一個(gè)黑色炸彈的圖標(biāo)，如下圖：

用戶(hù)一旦感染該病毒，電腦會(huì)自動(dòng)彈出一個(gè)病毒作者的留言框：

2、病毒體內(nèi)有如下字樣：

I can't change my sanguinary inbeing,never.I canfeel that the tears come by my face.Kill 
my self is the best,maybe.so Please.
My Name:wswhacker My age:17
I feeling free when I am not in prison.Can you feel my word?

（但此段文字在不同的版本里會(huì)有些許不同。）

3、該病毒會(huì)遍歷本地磁盤(pán)、可移動(dòng)磁盤(pán)等存貯介質(zhì)，發(fā)現(xiàn)有*.asp *.aspx *.php *.jsp *.htm *.html擴(kuò)展名的腳本文件時(shí)進(jìn)行感染：

在這些網(wǎng)頁(yè)腳本文件中插入一個(gè)Iframe標(biāo)簽，添加惡意網(wǎng)址引用：

(iframe src="hxxp://www.d***youxi.net/Black-Day.htm" width=0 height=0)(/iframe)

（既然病毒目標(biāo)是所有本地磁盤(pán)，查殺時(shí)就要注意全盤(pán)掃描。）

4、發(fā)現(xiàn)如下擴(kuò)展名的文件時(shí)，將病毒體內(nèi)容覆蓋到文件首部，使文件被破壞，無(wú)法恢復(fù)：

.exe .msc .dll .scr .pif .com

發(fā)現(xiàn)如下擴(kuò)展名的文件時(shí)跳過(guò)：

.lnk

對(duì)于其他文件，當(dāng)文件大小小于258048(病毒體大小)時(shí)，覆蓋文件，否則跳過(guò)。感染后的文件末尾加如下感染標(biāo)志：wswhacker。

5、在每個(gè)磁盤(pán)根目錄下創(chuàng)建如下病毒文件，雙擊盤(pán)符時(shí)激活病毒：

autorun.inf
BLACK-DAY.EXE

此病毒雖然對(duì)文件的破壞力比較強(qiáng)，好在傳染性一般。目前還沒(méi)有大規(guī)模的中毒報(bào)告。

建議開(kāi)啟文件、網(wǎng)頁(yè)等監(jiān)控，可以隨時(shí)監(jiān)控病毒對(duì)上述文件實(shí)施的更改操作。插入移動(dòng)存儲(chǔ)后，掃描移動(dòng)磁盤(pán)后再運(yùn)行文件。

【提示：為安全起見(jiàn)，文中用“*”代替了部分網(wǎng)址，并更改了Iframe標(biāo)簽格式。】