W32.Zotob.A
2017-11-30 來源：
病毒名稱:
W32.Zotob.A
類別：蠕蟲病毒
病毒資料：
該病毒長度 22,528 字節(jié)，感染 windows 2000, Windows 95,Windows 98, Windows Me, Windows NT, Windows XP 系統(tǒng)，它利用微軟即插即用服務(wù)漏洞傳播，（參見 微軟安全公告MS05-039 http://www.microsoft.com/technet/security/bulletin/ms05-039.mspx）連接黑客遠(yuǎn)程控制計(jì)算機(jī)，禁止打開一些網(wǎng)站，主要是安全網(wǎng)站，破壞殺毒軟件升級(jí)，當(dāng)收到、打開此病毒時(shí)，有以下危害：
A 復(fù)制自身到系統(tǒng)目錄的botzor.exe
B 增加鍵值"WINDOWS SYSTEM" = "botzor.exe"到注冊(cè)表的HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run和HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
使得病毒每次開機(jī)后自動(dòng)執(zhí)行
C 修改鍵值"Start" = "4"從注冊(cè)表的
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess 關(guān)閉 Windows 2000/XP 的文件共享.
D 連接到黑客指定的主機(jī) diabl0.turkcoders.net 的 TCP 端口 8080 等待黑客指令
E 利用微軟即插即用服務(wù)漏洞傳播（參見微軟安全公告MS05-039 http://www.microsoft.com/technet/security/bulletin/ms05-039.mspx）
F 修改 host 文件增加以下內(nèi)容
.... Made By .... Greetz to good friend ..... Based On ....
MSG to avs: the first av who detect this worm will be the first killed in the next 24hours!!!
G 禁止訪問以下網(wǎng)站，破壞殺毒軟件升級(jí)
www.symantec.com
securityresponse.symantec.com
symantec.com
www.sophos.com
sophos.com
www.McAfee.com
mcafee.com
liveupdate.symantecliveupdate.com
www.viruslist.com
viruslist.com
viruslist.com
f-secure.com
www.f-secure.com
kASPersky.com
kaspersky-labs.com
www.avp.com
www.kaspersky.com
avp.com
www.networkassociates.com
networkassociates.com
www.ca.com
ca.com
mast.mcafee.com
my-etrust.com
www.my-etrust.com
download.mcafee.com
dispatch.mcafee.com
secure.nai.com
nai.com
www.nai.com
update.symantec.com
updates.symantec.com
us.mcafee.com
liveupdate.symantec.com
customer.symantec.com
rads.mcafee.com
trendmicro.com
pandasoftware.com
www.pandasoftware.com
www.trendmicro.com
www.grisoft.com
www.microsoft.com
microsoft.com
www.virustotal.com
virustotal.com
www.amazon.com
www.amazon.co.uk
www.amazon.ca
www.amazon.fr
www.paypal.com
paypal.com
moneybookers.com
www.moneybookers.com
www.ebay.com
ebay.com
病毒的清除法： 使用光華反病毒軟件，徹底刪除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
發(fā)現(xiàn)日期： 2005-8-15
A 復(fù)制自身到系統(tǒng)目錄的botzor.exe
B 增加鍵值"WINDOWS SYSTEM" = "botzor.exe"到注冊(cè)表的HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run和HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
使得病毒每次開機(jī)后自動(dòng)執(zhí)行
C 修改鍵值"Start" = "4"從注冊(cè)表的
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess 關(guān)閉 Windows 2000/XP 的文件共享.
D 連接到黑客指定的主機(jī) diabl0.turkcoders.net 的 TCP 端口 8080 等待黑客指令
E 利用微軟即插即用服務(wù)漏洞傳播（參見微軟安全公告MS05-039 http://www.microsoft.com/technet/security/bulletin/ms05-039.mspx）
F 修改 host 文件增加以下內(nèi)容
.... Made By .... Greetz to good friend ..... Based On ....
MSG to avs: the first av who detect this worm will be the first killed in the next 24hours!!!
G 禁止訪問以下網(wǎng)站，破壞殺毒軟件升級(jí)
www.symantec.com
securityresponse.symantec.com
symantec.com
www.sophos.com
sophos.com
www.McAfee.com
mcafee.com
liveupdate.symantecliveupdate.com
www.viruslist.com
viruslist.com
viruslist.com
f-secure.com
www.f-secure.com
kASPersky.com
kaspersky-labs.com
www.avp.com
www.kaspersky.com
avp.com
www.networkassociates.com
networkassociates.com
www.ca.com
ca.com
mast.mcafee.com
my-etrust.com
www.my-etrust.com
download.mcafee.com
dispatch.mcafee.com
secure.nai.com
nai.com
www.nai.com
update.symantec.com
updates.symantec.com
us.mcafee.com
liveupdate.symantec.com
customer.symantec.com
rads.mcafee.com
trendmicro.com
pandasoftware.com
www.pandasoftware.com
www.trendmicro.com
www.grisoft.com
www.microsoft.com
microsoft.com
www.virustotal.com
virustotal.com
www.amazon.com
www.amazon.co.uk
www.amazon.ca
www.amazon.fr
www.paypal.com
paypal.com
moneybookers.com
www.moneybookers.com
www.ebay.com
ebay.com
病毒的清除法： 使用光華反病毒軟件，徹底刪除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
發(fā)現(xiàn)日期： 2005-8-15
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。
上一篇:DOS.Trivial
下一篇:DOS.BW_Blade
最新資訊
熱門推薦