关于牝教師 ～淫辱の教室～导致硬盘文件丢失 顺便求无病毒的种子

wangzhihao

文件全变成nullpo加数字，应该是其中此种中的镜像被人修改该包含的病毒原因。

特定条件がそろうと、削除ルーチンが発動
接続されているドライブの中で、HDDかリムーバブルの物を列挙し
逆順にファイルの削除を行っていく

例:
A(FDD) / C(HDD) / D(CDD) / E(HDD)
E -> C の順

逆順に取得したドライブの中からすべてのファイルとディレクトリを取得する。
取得した物の名前が「MK」であれば、次のファイルへ進む
取得した物がディレクトリであれば、再帰処理を行い、中に含まれるすべてのファイルとディレクトリを取得する
取得した物がファイルであれば、「0D F0 AD BA」の4bytesを100kbになるまで繰り返し、上書きしたのち
nullpo[連番] にファイル名を変更した後、削除する。

顺便求不含病毒的安装文件

[ 本帖最後由 wangzhihao 於 2012-07-23 20:49 編輯 ]

zlinch

求种的帖子应该加上悬赏发到资源区吧……

xamax

虽说有这个游戏的种子，但是上网查了一下，觉得似乎不太可靠，所以还是不放上来了

按2ch的说法，重点在boot.exe和MK.exe，以下这种情况是无毒的：

boot.exe 2006/07/19 12:25 25,600  MD5: F30C671102C842E8F3C5EDDCAEE6E8B5
                                                        SHA1: 386C723689552A2337761C19CE25987F90217848
                                                        CRC32: 839F2506
mk.exe 2006/07/19 12:25 405,504   MD5: 663FF41983E3794FA02884DC5E1EB79E
                                                         SHA1: 3D6E1BA7B714D58448FC090A02D98EB4D35432A9
                                                         CRC32: BFF50FA7

而这种情况则是有毒的：

2006/08/11 15:05 25,600 boot.exe
2006/08/11 15:04 409,600 mk.exe  

当时日本那边流传的真档是1.4G+1.4G+6XXM共三个rar文件，有毒的档则是2G+几百M共两个rar文件或单独一个2.7G的rar文件

另外，BISHOP同年的另一个游戏 学园2 似乎也有这种情况

希望能帮到LZ

[ 本帖最後由 xamax 於 2012-07-29 02:43 編輯 ]

dldrzz000

资源区某大大上传RG的东东比较好点，不过RG那不付费的下载速度就那神马了……可以是一种次级选择……