Worm.sdbot-ho
2017-11-30 來(lái)源：
病毒名稱:
Worm.sdbot-ho
類別：蠕蟲(chóng)
病毒資料：
破壞方法：
一個(gè)蠕蟲(chóng)病毒：
病毒行為：
該病毒運(yùn)行后將自己復(fù)制到％system％目錄下并在注冊(cè)表run項(xiàng)中加入自己的鍵值以達(dá)到隨系統(tǒng)啟動(dòng)的目的。病毒運(yùn)行后將駐留內(nèi)存并嘗試以特定的昵稱登錄到MIRC服務(wù)器的特定頻道中。等待病毒作者的控制。
居局域網(wǎng)傳播：
病毒進(jìn)行簡(jiǎn)單的ipc密碼猜測(cè)，并嘗試將自己復(fù)制到
xxx.xxx.xxx.xx\Admin$\system32
\"VirusFileName.exe"
xxx.xxx.xxx.xx\c$\winnt\system32\"VirusFileName.exe"..
病毒會(huì)嘗試的一些簡(jiǎn)密碼：
dmin
root
1
111
123
1234
123456
654321
病毒的后門(mén)：
病毒駐留內(nèi)存，可以接受病毒作者以mirc客戶端傳來(lái)的一些控制命令。
該中了病毒的系統(tǒng)將變成一個(gè)可以進(jìn)行系統(tǒng)信息查詢，對(duì)其它系統(tǒng)進(jìn)行溢出掃描，flood攻擊文件下載等功能的攻擊平臺(tái)。
病毒的清除法： 使用光華反病毒軟件，徹底刪除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
發(fā)現(xiàn)日期： 2004-5-27
一個(gè)蠕蟲(chóng)病毒：
病毒行為：
該病毒運(yùn)行后將自己復(fù)制到％system％目錄下并在注冊(cè)表run項(xiàng)中加入自己的鍵值以達(dá)到隨系統(tǒng)啟動(dòng)的目的。病毒運(yùn)行后將駐留內(nèi)存并嘗試以特定的昵稱登錄到MIRC服務(wù)器的特定頻道中。等待病毒作者的控制。
居局域網(wǎng)傳播：
病毒進(jìn)行簡(jiǎn)單的ipc密碼猜測(cè)，并嘗試將自己復(fù)制到
xxx.xxx.xxx.xx\Admin$\system32
\"VirusFileName.exe"
xxx.xxx.xxx.xx\c$\winnt\system32\"VirusFileName.exe"..
病毒會(huì)嘗試的一些簡(jiǎn)密碼：
dmin
root
1
111
123
1234
123456
654321
病毒的后門(mén)：
病毒駐留內(nèi)存，可以接受病毒作者以mirc客戶端傳來(lái)的一些控制命令。
該中了病毒的系統(tǒng)將變成一個(gè)可以進(jìn)行系統(tǒng)信息查詢，對(duì)其它系統(tǒng)進(jìn)行溢出掃描，flood攻擊文件下載等功能的攻擊平臺(tái)。
病毒的清除法： 使用光華反病毒軟件，徹底刪除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
發(fā)現(xiàn)日期： 2004-5-27
標(biāo)簽： 服務(wù)器
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。
最新資訊
熱門(mén)推薦