Worm.sdbot-ho
2017-11-30 來源：
病毒名稱:
Worm.sdbot-ho
類別：蠕蟲
病毒資料：
破壞方法：
一個蠕蟲病毒：
病毒行為：
該病毒運行后將自己復(fù)制到％system％目錄下并在注冊表run項中加入自己的鍵值以達(dá)到隨系統(tǒng)啟動的目的。病毒運行后將駐留內(nèi)存并嘗試以特定的昵稱登錄到MIRC服務(wù)器的特定頻道中。等待病毒作者的控制。
居局域網(wǎng)傳播：
病毒進(jìn)行簡單的ipc密碼猜測，并嘗試將自己復(fù)制到
xxx.xxx.xxx.xx\Admin$\system32
\"VirusFileName.exe"
xxx.xxx.xxx.xx\c$\winnt\system32\"VirusFileName.exe"..
病毒會嘗試的一些簡密碼：
dmin
root
1
111
123
1234
123456
654321
病毒的后門：
病毒駐留內(nèi)存，可以接受病毒作者以mirc客戶端傳來的一些控制命令。
該中了病毒的系統(tǒng)將變成一個可以進(jìn)行系統(tǒng)信息查詢，對其它系統(tǒng)進(jìn)行溢出掃描，flood攻擊文件下載等功能的攻擊平臺。
病毒的清除法： 使用光華反病毒軟件，徹底刪除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
發(fā)現(xiàn)日期： 2004-5-27
一個蠕蟲病毒：
病毒行為：
該病毒運行后將自己復(fù)制到％system％目錄下并在注冊表run項中加入自己的鍵值以達(dá)到隨系統(tǒng)啟動的目的。病毒運行后將駐留內(nèi)存并嘗試以特定的昵稱登錄到MIRC服務(wù)器的特定頻道中。等待病毒作者的控制。
居局域網(wǎng)傳播：
病毒進(jìn)行簡單的ipc密碼猜測，并嘗試將自己復(fù)制到
xxx.xxx.xxx.xx\Admin$\system32
\"VirusFileName.exe"
xxx.xxx.xxx.xx\c$\winnt\system32\"VirusFileName.exe"..
病毒會嘗試的一些簡密碼：
dmin
root
1
111
123
1234
123456
654321
病毒的后門：
病毒駐留內(nèi)存，可以接受病毒作者以mirc客戶端傳來的一些控制命令。
該中了病毒的系統(tǒng)將變成一個可以進(jìn)行系統(tǒng)信息查詢，對其它系統(tǒng)進(jìn)行溢出掃描，flood攻擊文件下載等功能的攻擊平臺。
病毒的清除法： 使用光華反病毒軟件，徹底刪除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
發(fā)現(xiàn)日期： 2004-5-27
標(biāo)簽： 服務(wù)器
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。
最新資訊
熱門推薦