是一种计算机的病毒，“用户一旦感染‘小兔子’，将出现电脑速度明显变慢，系统运行不稳定等症状。”戴光剑说，虽然该病毒还没有在互联网上大肆传播，但很有可能被其他一些不法分子利用进行一些非法的勾当，所以用户仍需提高警惕。

简介

特点

相关事件

简介

2007年04月11日，《每日经济新闻》发现一网名为“蓝天草地”赫然在自己的博客中发表了一篇名为“发布我的新病毒‘小兔子’，不喜欢的勿入”的文章，且作者详细提供了病毒下载地址，并在网络上公开展示病毒制造全过程。是公然挑战国家法律，还是对法律的无知？反病毒专家提出了质疑。

博客发布新病毒“小兔子”

记者在他发布的博客署名中看到，“蓝天草地”性别男；生日1991年10月3日，目前居住地江西吉安，并且还发布了邮箱和QQ号。

记者试图通过邮箱跟“蓝天草地”取得联络，截至发稿前，并未受到他的回复。但据“蓝天草地”此前跟人的QQ聊天记录显示，内向，孝顺，欠缺法律常识，爱开玩笑。之所以把此次的病毒命名为“小兔子”，是因为自己恋人的外号叫“兔子”。

特点

病毒样本类似熊猫烧香

金山毒霸反病毒专家戴光剑昨日根据其留下的病毒下载地址，并对病毒样本进行了分析。戴光剑表示，‘小兔子’病毒与”熊猫烧香“极其类似，病毒可感染除C盘外其他盘上的所有.exe文件，并将图标修改为‘小兔子’图表。”

“用户一旦感染‘小兔子’，将出现电脑速度明显变慢，系统运行不稳定等症状。”戴光剑说，虽然该病毒还没有在互联网上大肆传播，但很有可能被其他一些不法分子利用进行一些非法的勾当，所以用户仍需提高警惕。

上海计算机病毒防范服务中心的反病毒工程师说：“这种病毒变种无法识别和查杀，会感染所有后缀名为exe、pif、com、src的文件，将‘小兔子’的图案粘贴上去，还会利用密码字典破解密码，自行登录局域网上的其它计算机，造成大规模扩散。”

病毒制造者呈低龄化

北京江民新科技术有限公司相关负责人表示：“网络犯罪正在呈低龄化趋势，近年来被逮捕的黑客年龄一般都是在15岁至25岁之间。现在单纯以‘炫耀技术’为目的的黑客（灰帽子）也已几乎不存在，大多被逮捕的黑客都是为牟利而入侵。”

反病毒专家指出，在信息技术日益发展的今天，如何加强青少年的教育，引导其正确的价值观已经成为一个值得大家思考的社会问题。

据《刑法》规定，网络犯罪后果严重的，将判处5年以下有期徒刑或者拘役；后果特别严重的，处5年以上有期徒刑。

相关事件

蓝天草地之小兔子病毒

今天看到网上有关“蓝天草地之小兔子病毒”的相关报道，本人通过网上的下载地址，下载了“小兔子”病毒，现将网上的一些文章和自己测试情况，综合写出来仅供大家参考。

4月9日北京报道 4月8日，一网名为"蓝天草地"的网友公然在自己的博客中发表一篇名为"发布我的新病毒，不喜欢的勿入！！希望大家支持！"的文章，炫耀自己的病毒制造史，并公开留下了QQ号以及电子邮箱。

该网友在博客中提到，他曾在去年10月左右发布第一个病毒："魔鬼爱好者"，之后又发布一个全部由VB编写的"魔鬼爱好者2"新年版，后来还发布了3个小工具，前段时间又弄了一个baidu大盗，就是可以盗取baidu贴吧ID的木马，而其最新开发的病毒命名为"小兔子"，据其介绍，之所以命名为"小兔子"，是因为自己恋人的外号叫"兔子"。

本人根据病毒作者留下的病毒下载地址，对病毒样本进行了分析，病毒作者提到的"小兔子"病毒与熊猫烧香病毒很相似，病毒可感染除C盘外其他盘上的所有.exe文件，并将图标修改为"小兔子"的模样。

小兔子的长相－－－

运行后状况－－－－

系统会出现很多cmd.exe、attrib.exe的进程，同时CPU使用率为100%。感染该病毒，电脑出现速度明显变慢。

并在从C:\\\\windows\\ 下生成二个.inf文件，名字分别为msconfig.inf、msconfig1.inf（据我分析，这因为我的电脑有二个盘符，所以就会生成二个），

msconfig1.inf文件， 里面内容如下：C:\\Program Files\\Maxthon\\maxthon.exe

C:\\Program Files\\Maxthon\\MaxUpdate.exe

C:\\Program Files\\Bitcomet\\BitComet.exe

C:\\Program Files\\TTPlayer\\uninst.exe

C:\\Program Files\\TTPlayer\\TTPlayer.exe

C:\\Program Files\\Common Files\\Real\\GToolbar\\GDSSetup.exe

C:\\Program Files\\Common Files\\Real\\GToolbar\\GoogleToolbarInstaller98.exe

C:\\Program Files\\Common Files\\Real\\GToolbar\\GoogleToolbarInstaller.exe

C:\\Program Files\\Common Files\\Real\\Update_OB\\rnxproc.exe

C:\\Program Files\\Common Files\\Real\\Update_OB\\RealOneMessageCenter.exe

C:\\Program Files\\Common Files\\Real\\Update_OB\\upgrdhlp.exe

C:\\Program Files\\Common Files\\Real\\Update_OB\\r1puninst.exe

C:\\Program Files\\Common Files\\ACD Systems\\IDBSvr.exe

C:\\Program Files\\Common Files\\Microsoft Shared\\Source Engine\\ose.exe

C:\\Program Files\\Common Files\\Microsoft Shared\\dw\\dwtrig20.exe

C:\\Program Files\\Common Files\\Microsoft Shared\\dw\\dw20.exe

C:\\Program Files\\Common Files\\Microsoft Shared\\office11\\msoxmled.exe

C:\\Program Files\\Common Files\\Microsoft Shared\\office11\\msoicons.exe

C:\\Program Files\\Common Files\\Microsoft Shared\\equation\\eqnedt32.exe

C:\\Program Files\\Common Files\\Microsoft Shared\\Smart Tag\\SmartTagInstall.exe

C:\\Program Files\\Common Files\\Microsoft Shared\\MSInfo\\msinfo32.exe

C:\\Program Files\\Common Files\\Microsoft Shared\\Speech\\sapisvr.exe

C:\\Program Files\\Common Files\\InstallShield\\Professional\\RunTime\\11\\50\\Intel32\\DotNetInstaller.exe

C:\\Program Files\\ACD Systems\\FotoCanvas\\2.0\\FotoCanvas2.exe

C:\\Program Files\\ACD Systems\\ACDSee\\5.0\\ACDSee5.exe

C:\\Program Files\\装机人员工具\\输入法设置工具.exe

C:\\Program Files\\装机人员工具\\自动删除各个盘的AutoRun病毒文件.exe

C:\\Program Files\\装机人员工具\\系统自动登录器.exe

C:\\Program Files\\装机人员工具\\世纪前线网络质量测试工具.exe

C:\\Program Files\\装机人员工具\\快速设定分辨率.exe

C:\\Program Files\\装机人员工具\\TCPIP并发连接数破解.exe

C:\\Program Files\\装机人员工具\\OEM-DIY 品牌自己做 5.0.exe

C:\\Program Files\\装机人员工具\\EVEREST Ultimate v3.50 增强版.exe

C:\\Program Files\\装机人员工具\\360safe_3.0\\kabaload.exe

C:\\Program Files\\装机人员工具\\360safe_3.0\\360Safe.exe

C:\\Program Files\\装机人员工具\\360safe_3.0\\360rpt.exe

C:\\Program Files\\装机人员工具\\360safe_3.0\\修复工具.exe

C:\\Program Files\\装机人员工具\\360safe_3.0\\safelive.exe

C:\\Program Files\\装机人员工具\\360safe_3.0\\hotfix\\WindowsXP-KB926255-x86-CHS.exe

C:\\Program Files\\装机人员工具\\360safe_3.0\\hotfix\\WindowsXP-KB922760-x86-CHS.exe

C:\\Program Files\\装机人员工具\\360safe_3.0\\safemon\\360tray.exe

C:\\Program Files\\装机人员工具\\自动填IP地址\\填写IP为192.168.1.178.exe

C:\\Program Files\\装机人员工具\\自动填IP地址\\填写IP为192.168.0.178.exe

C:\\Program Files\\装机人员工具\\系统还原\\启用系统还原.exe

C:\\Program Files\\WinRAR\\WinRAR.exe

C:\\Program Files\\WinRAR\\Uninstall.exe

C:\\Program Files\\WinRAR\\UnRAR.exe

C:\\Program Files\\WinRAR\\RarExtLoader.exe

C:\\Program Files\\WinRAR\\Rar.exe

C:\\Program Files\\Windows NT\\hypertrm.exe

C:\\Program Files\\Windows NT\\dialer.exe

C:\\Program Files\\Windows NT\\Accessories\\wordpad.exe

C:\\Program Files\\Windows NT\\Accessories\\Imegen.exe

C:\\Program Files\\Windows Media Player\\wmpshare.exe

C:\\Program Files\\Windows Media Player\\wmpnscfg.exe

C:\\Program Files\\Windows Media Player\\wmpnetwk.exe

C:\\Program Files\\Windows Media Player\\wmplayer.exe

C:\\Program Files\\Windows Media Player\\wmpenc.exe

C:\\Program Files\\Windows Media Player\\wmlaunch.exe

C:\\Program Files\\Windows Media Player\\wmdbexport.exe

C:\\Program Files\\Windows Media Player\\setup_wm.exe

C:\\Program Files\\Windows Media Player\\mplayer2.exe

C:\\Program Files\\Windows Media Player\\migrate.exe

C:\\Program Files\\Windows Media Connect 2\\WMCCFG.exe

C:\\Program Files\\Windows Media Connect 2\\wmccds.exe

C:\\Program Files\\Thunder\\uninst.exe

C:\\Program Files\\Thunder\\Thunder.exe

C:\\Program Files\\Thunder\\AyuConfig.exe

C:\\Program Files\\Thunder\\Program\\Thunder5.exe

C:\\Program Files\\Thunder\\Program\\LanguageSetter.exe

C:\\Program Files\\Thunder\\Program\\FtpGlance.exe

C:\\Program Files\\Thunder\\Program\\BugReport.exe

C:\\Program Files\\Thunder\\Plugins\\BhoAdv\\FLVPlayer.exe

C:\\Program Files\\Thunder\\Components\\VPShell\\ThunderVP.exe

C:\\Program Files\\Thunder\\Components\\ExplorerHelper\\regxpcom.exe

C:\\Program Files\\Thunder\\Components\\ExplorerHelper\POperaSvr.exe

C:\\Program Files\\Ringz Studio\\Storm Codec\\uninst7.02.01.exe

C:\\Program Files\\Ringz Studio\\Storm Codec\\mplayerc.exe

C:\\Program Files\\Ringz Studio\\Storm Codec\\StormSet.exe

C:\\Program Files\\Real\\RealPlayer\\rphelperapp.exe

C:\\Program Files\\Real\\RealPlayer\\realplay.exe

C:\\Program Files\\Real\\RealPlayer\\realjbox.exe

C:\\Program Files\\Real\\RealPlayer\\fixrjb.exe

C:\\Program Files\\Real\\RealPlayer\\REAIPLAYER 弹出窗口屏蔽工具.exe

C:\\Program Files\\qq2006\\unins000.exe

C:\\Program Files\\qq2006\\Timwp.exe

C:\\Program Files\\qq2006\\TIMPlatform.exe

C:\\Program Files\\qq2006\\ShowIP.exe

C:\\Program Files\\qq2006\\SBuddyCall.exe

C:\\Program Files\\qq2006\\QzoneSupport.exe

C:\\Program Files\\qq2006\\QQUpdateCenter.exe

C:\\Program Files\\qq2006\\QQPlayerSvr.exe

C:\\Program Files\\qq2006\\QQClubClient.exe

C:\\Program Files\\qq2006\\QQ3DAVPlayer.exe

C:\\Program Files\\qq2006\\QQ.exe

C:\\Program Files\\qq2006\etRepair.exe

C:\\Program Files\\qq2006\\MagicFlash.exe

C:\\Program Files\\qq2006\\Qzone\\Qzone.exe

C:\\Program Files\\Outlook Express\\wab.exe

C:\\Program Files\\Outlook Express\\wabmig.exe

C:\\Program Files\\Outlook Express\\msimn.exe

C:\\Program Files\\Outlook Express\\oemig50.exe

C:\\Program Files\\Outlook Express\\setup50.exe

C:\\Program Files\etMeeting\\wb32.exe

C:\\Program Files\etMeeting\\cb32.exe

C:\\Program Files\etMeeting\\conf.exe

C:\\Program Files\\Microsoft Office\\office11\\winword.exe

C:\\Program Files\\Microsoft Office\\office11\\wavtoasf.exe

C:\\Program Files\\Microsoft Office\\office11\\selfcert.exe

C:\\Program Files\\Microsoft Office\\office11\\proflwiz.exe

C:\\Program Files\\Microsoft Office\\office11\\pptview.exe

C:\\Program Files\\Microsoft Office\\office11\\powerpnt.exe

C:\\Program Files\\Microsoft Office\\office11\\mstore.exe

C:\\Program Files\\Microsoft Office\\office11\\mstordb.exe

C:\\Program Files\\Microsoft Office\\office11\\msohtmed.exe

C:\\Program Files\\Microsoft Office\\office11\\graph.exe

C:\\Program Files\\Microsoft Office\\office11\\excel.exe

C:\\Program Files\\Microsoft Office\\office11\\dssm.exe

C:\\Program Files\\Microsoft Office\\office11\\2052\\msohelp.exe

C:\\Program Files\\Internet Explorer\\iedw.exe

C:\\Program Files\\Internet Explorer\\iexplore.exe

C:\\Program Files\\Internet Explorer\\Connection Wizard\\icwtutor.exe

C:\\Program Files\\Internet Explorer\\Connection Wizard\\isignup.exe

C:\\Program Files\\Internet Explorer\\Connection Wizard\\icwrmind.exe

C:\\Program Files\\Internet Explorer\\Connection Wizard\\inetwiz.exe

C:\\Program Files\\Internet Explorer\\Connection Wizard\\icwconn2.exe

C:\\Program Files\\Internet Explorer\\Connection Wizard\\icwconn1.exe

C:\\Program Files\\FoxitReader\\FoxitReader2.0.exe

C:\\Program Files\\InstallShield Installation Information\\{9673B0A0-7ADF-4AC0-AAC0-C2E83D4225D5}\\setup.exe

C:\\Program Files\\IMFirewall\\WFilter\\startsys.exe

C:\\Program Files\\IMFirewall\\WFilter\\webservd.exe

C:\\Program Files\\IMFirewall\\WFilter\\www\\cgi-bin\\cgiproj.exe

C:\\Program Files\\Lenovo\\IceBound\\InstallFrzDrv.exe

C:\\Program Files\\Lenovo\\IceBound\\IceSetup.exe

C:\\Program Files\\Lenovo\\IceBound\\IceBound.exe

C:\\Program Files\\Lenovo\\IceBound\\CallAsAdmin.exe

msconfig.inf文件， 里面内容如下： d:\\ghost.exe

d:\\GHOST镜像浏览器8.3.EXE

d:\\冰枫文件防火墙免杀版.exe

d:\\mycclV1.1 Build 58撼天雷个人版\\MyCCL.exe

d:\\mycclV1.1 Build 58撼天雷个人版\\TK.Loader.exe

d:\\IE临时文件\\Temporary Internet Files\\5\\58IWTRZA\\WindowsXP-KB886677-x86-chs[1].exe

d:\\IE临时文件\\Temporary Internet Files\\\\FBTBXGOD\\WindowsXP-KB925454-x86-CHS[1].exe

d:\\IE临时文件\\Temporary Internet Files\\5\\UO988FR5\\SwitchSniffer[1].exe

d:\\IE临时文件\\Temporary Internet Files\\\\UO988FR5\\WindowsXP-KB922760-x86-CHS[1].exe

d:\\IE临时文件\\Temporary Internet Files\\5\\08RZW38J\\WindowsXP-KB918899-x86-CHS[1].exe

d:\\ollydbg\\API地址专家.exe

d:\\ollydbg\\eXpLoRer.exe

d:\\ollydbg\\loaddll.exe

d:\\ollydbg\\Ollydbg.exe

d:\\ollydbg\\Test\\COOL for XP.exe

d:\\ollydbg\\IDTools For WinXP\\IdtTool.exe

d:\\ollydbg\\IDTools For WinXP\\osrloader.exe

d:\\PEiD-0.94\\PEiD.exe

d:\\PEiD-0.94\\PEiD_ch.exe

d:\\kav\\avp.exe

d:\\kav\\userdump.exe

d:\\360安全卫士 V3.0 Beta 3 绿色版\\safelive.exe

d:\\360安全卫士 V3.0 Beta 3 绿色版\\修复工具.exe

d:\\360安全卫士 V3.0 Beta 3 绿色版\\360rpt.exe

d:\\360安全卫士 V3.0 Beta 3 绿色版\\360Safe.exe

d:\\360安全卫士 V3.0 Beta 3 绿色版\\kabaload.exe

d:\\360安全卫士 V3.0 Beta 3 绿色版\\uninst.exe

d:\\360安全卫士 V3.0 Beta 3 绿色版\\safemon\\360tray.exe

d:\\JiangMin\\Install\\setup.exe

d:\\JiangMin\\common\\SetupLd.exe

d:\\JiangMin\\common\\KVUpload.exe

d:\\JiangMin\\AntiVirus\\kvsrvxp.exe

d:\\JiangMin\\AntiVirus\\kvdetect.exe

d:\\JiangMin\\AntiVirus\\KVWSC.exe

d:\\JiangMin\\AntiVirus\\KsLoader.exe

d:\\JiangMin\\KVOL\\KVolself.exe

d:\\JiangMin\\KVOL\\KVol.exe

从二个文件来看，病毒运行后，会自动感染电脑中所有盘符中的应用程序。同时右键点击可以看到“自动播放”，

今天19：30，我将电脑中安装的杀毒软件，全部更新了病毒库，对原版“小兔子”进行，查杀结果如下：

瑞星2007－－ 咔吧6.0－－－ NOD32－－－ 金山2007－－－

从结果来看，总的情况还是较好，绝大数软件更新病毒库是及时的。

结束语：虽然这类破坏性的病毒还没有在互联网上大肆传播，但由于病毒作者已经公开了该病毒的下载地址，很有可能被其他一些不法分子利用进行一些非法的勾当，所以用户仍需提高警惕，及时更新自己的杀毒软件的病毒库。对不熟悉或陌生的网站下载的软件，要认真检查，俗话说：小心驶得万年船。