Worm.Cissi.b
2017-11-30 來源：
病毒名稱:
Worm.Cissi.b
類別：蠕蟲
病毒資料：
破壞方法：
一個用Delphi編寫的蠕蟲病毒
病毒行為：
該病毒運行后，將自己復制到％SYSTEM％目錄下，文件名為：penis.exe并在system.ini的[boot] shell中加入penis.exe以達到自啟動的目的。
局域網(wǎng)傳播：
病毒建立51個線程掃描隨機ip的139及445端口。如發(fā)現(xiàn)該端口開放將嘗試用Guest，Administrator，Owner，Root賬號進行ipc聯(lián)接，當成功后病毒將自己復制到目標系統(tǒng)的以下路徑
\Documents and Settings\All Users\Start Menu\Programs\Startup
\WINDOWS\Start Menu\Programs\Startup\WINNT\Profiles
\All Users\Start Menu\Programs\Startup\
MIRC:
該病毒以特定昵稱登錄特定的mirc服務(wù)器的特定頻道，以供控制得進行操作控制。病毒的后門部分提供了，文件操作，進程信息等操作。
病毒的清除法： 使用光華反病毒軟件，徹底刪除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
發(fā)現(xiàn)日期： 2004-3-9
一個用Delphi編寫的蠕蟲病毒
病毒行為：
該病毒運行后，將自己復制到％SYSTEM％目錄下，文件名為：penis.exe并在system.ini的[boot] shell中加入penis.exe以達到自啟動的目的。
局域網(wǎng)傳播：
病毒建立51個線程掃描隨機ip的139及445端口。如發(fā)現(xiàn)該端口開放將嘗試用Guest，Administrator，Owner，Root賬號進行ipc聯(lián)接，當成功后病毒將自己復制到目標系統(tǒng)的以下路徑
\Documents and Settings\All Users\Start Menu\Programs\Startup
\WINDOWS\Start Menu\Programs\Startup\WINNT\Profiles
\All Users\Start Menu\Programs\Startup\
MIRC:
該病毒以特定昵稱登錄特定的mirc服務(wù)器的特定頻道，以供控制得進行操作控制。病毒的后門部分提供了，文件操作，進程信息等操作。
病毒的清除法： 使用光華反病毒軟件，徹底刪除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
發(fā)現(xiàn)日期： 2004-3-9
標簽： 服務(wù)器
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。
上一篇:DOS.kitana.c
下一篇:DOS.PsMpcBas
最新資訊
熱門推薦