山寨版熊猫烧香冒充金山毒霸

熊猫烧香病毒随病毒作者被雪藏而渐渐远离人们的视野，网上有关熊猫的代码流传甚广，比熊猫烧香在隐蔽性、抗杀能力、感染能力、传播能力强很多的木马下载器更多，网上公开的熊猫烧香代码可能被作为某些人写病毒的习作。最近就有好事者在这个基础上写了新的变种，这个山寨版熊猫使用毒霸的LOGO作图标。

以下是这个病毒的详细分析：

一、病毒信息

病毒名：win32.bmw.j.75783

病毒体大小：74.0 KB (75,783 字节)

病毒类型：熊猫烧香变种

二、病毒行为

这是一个熊猫烧香的变种，伪装成毒霸的图标来迷惑用户，它还会下载其他病毒并执行。

1.病毒会删除安全软件的开机启动项目和服务项目。

2.每1秒添加自己的启动项，并将文件隐藏显示注册表键值破坏。

3.每隔6秒在每个驱动器下（A和B驱动器除外），删除所在的autorun.inf文件或文件夹，并创建autorun.inf和对应的　　　.exe文件。

4.每隔6秒停止部分安全软件服务，删除部分安全软件的服务和开机自启动项目。

5.每10秒关闭以下进程，并添加映像劫持，指向ntsd -d


avp.exe rav.exe rsagent.exe ravmon.exe ravmond.exe
ravstub.exe ravtask.exe ccenter.exe 360tray.exe 360safe.exe

6.每30分钟下载一次木马 http://www.xxxxxx08.com/down/down.txt。

7.病毒会感染扩展名为exe、pif、com、src的文件，把自己附加到文件的头部，并在扩展名为htm、html、asp、php、jsp、aspx的文件中添加一网址，用户一但打开了该文件，IE就会不断的在后台点击写入的网址，达到增加点击量的目的。且该网页有漏洞，新变种的病毒会被下载并运行。

感染时排除以下文件夹中的文件

WINDOW Winnt winrar system32 Documents and Settings System Volume Information Recycled
Windows NT WindowsUpdate Windows Media Player Outlook Express Internet Explorer NetMeeting
Common Files ComPlus Applications Messenger InstallShield Installation Information MSN
Microsoft Frontpage Movie Maker MSN Gamin Zone

也不感染NTDETECT.COM和rar后缀的文件。

感染后会在感染目录下创建Desk_top_.ini文件，其内写入当前系统时间。
[+.阅读全文...]

山寨明星 乱花渐欲迷人眼

近期，"山寨”一词迅速串红网络，从最初的“山寨手机”，到“山寨版鸟巢”，再到“山寨周杰伦”、“山寨周华健”，“山寨版电视剧”......一系列的“山寨版”轰动网络。“山寨”这个词最早起源于广东话，顾名思义，就是非正规军的意思。现在这个词还被用来形容那些以小作坊起步，模仿同类品牌的产品，以手机、数码产品和游戏机居多。而最近网上热炒的另一个名词——山寨明星，说的就是那些和正版明星长得特别像的人，他们做着和明星一样的事情，参加演出、代言广告，网友称他们是“山寨版明星”。

“山寨周董”当校长

最近，网上流传的一个广告又把这群“山寨版明星”推到了风口浪尖。

“周哥哥，学技术找哪所学校好啊？”几个女孩子站在一位长相貌似周杰伦的男孩身边，娇滴滴地问。男孩摆出周杰伦惯有的表情，答曰：“奔幸福大道，到××技工学校。”在这段时长2分15秒的广告当中，这位“周杰伦”一直反复对着镜头说：学数控到××学校，学厨师到××技工学校……就像某一个以重复为精髓的广告，直到把学校的所有专业都重复一遍才结束。虽然这则广告并没有打上周杰伦的名字，但网友们纷纷上网留言，表示“被雷得外焦里嫩”，骂它的也不在少数。而短短几天时间，视频的点击量就达到了500多万。

拍摄该广告的“山寨版周杰伦”周展翅，因为模仿周杰伦已经小有名气，还曾在《满城尽带黄金甲》的首映礼上登台献艺，连周董本人见到他，都惊叹地表示“真的太像了”。

在拍摄完该学校的广告后，周展翅还在今年7月的一篇日志中记录了当时拍摄该广告的过程，透露由于拍摄代言广告自己也成了该校的名誉校长，受到巨星一般的待遇，学校领导更以林肯车接送陪同，令“山寨版周杰伦”受宠若惊。

迅速走红 他们在争议中壮大

据了解，身价低，是商家爱用山寨明星代言广告的主要原因。深圳某电子企业客户总监王先生在接受记者采访时坦言，这种促销手段就是一个商业噱头，这种颠覆传统的代言，才有新意，让人有新鲜感。而曾请“山寨周华健”为产品代言的浙江某制鞋企业董事长则表示请明星代言费用太高，而请山寨明星代言，一年10万足够了。

但是，对于被模仿的明星来说，这是否存在着侵犯肖像权的法律问题呢？相关法律人士分析认为：“只要产品没有使用明星本人的肖像，就不构成侵权。虽然没有什么法律问题，但这其实是一种投机心理，因为有消费者崇拜明星，商家利用了歌迷、影迷的追星心态。”法律人士同时表示，如果模仿明星代言的广告产品出现了质量问题，对群众身心造成了伤害，那么，这种行为就造成了明星的社会声誉和自身人格的贬损，明星就该主张自己的权利。

山寨明星的市场价值

知名经纪人王洁明认为，山寨明星的出现和网络近期“草根英雄”的推波助澜有关，和明星代言相比，山寨明星日后的商业价值是比较低的。

在今天这个多元化的社会，我们在消费着各种流行和娱乐的符号。当这些所谓的山寨明星在模仿秀中大展才艺，我们会为他们拍手叫好。但是，在他们还没有形成自己独特风格的时候，当他们拿起产品代言，开始和市场接触的时候，我们发现，这种娱乐呈现出某种潜在风险，一种更加严肃的关于法律和道德的判断。那么，我们的企业，我们的山寨明星们是不是还应该更谨慎一些呢？
[+.阅读全文...]