字典大全

首页 汉语字典 词语字典 成语字典 诗词 中草药 中药名方 民间偏方 民间验方 酒方 粥谱 歇后语 汽车时刻表 五笔编码
旅游 动物 植物 微生物 自然天文 金融 数理化 电脑网络 健康 饮食 交通 体育 公交线路 火车时刻表 汉字转拼音
i-worm/korgo.t
i-worm/korgo.t
病毒长度:9344 字节
病毒类型:网络蠕虫
危害等级:**
影响平台:win2000/xp
i-worm/korgo.t通过lsass漏洞进行传播,监听tcp端口113、5111以及从256到8191的任意端口,并具有开后门的功能,可使系统不需权限随意访问,因此可能导致机密数据的丢失并危及安全设置。
传播过程及特征:
1.从蠕虫被执行的文件夹下删除文件:ftpupd.exe。
2.创建事件对象u18x,同时打开对象u10x,u11x,u12x,u13x,u14x,u15x,u16x,u17x,u8,u9,u10,u11,u12,u13i,u14,u15,u16,u17,u18。
3.修改注册表:
/删除注册表键值
[hkey_local_machine\software\microsoft\windows\currentversion\run]
windows security manager
disk defragmenter
system restore service
bot loader
winupdate
windows update service
avserve.exe
avserve2.exeupdate service
ms config v13"
systray
/添加键值
[hkey_local_machine\software\microsoft\wireless]
"client"="1"

[hkey_local_machine\software\microsoft\windows\currentversion\run]
"windows update"="%system%\<随机文件名>.exe"
4.复制自身:
%system%<随机文件名>.exe
5.将自身作为线程嵌入exporer.exe进程,而后开始运行并有如下操作:
/打开tcp端口113,5111和从256到8191的任意端口进行监听,并在此接收信息,发送蠕虫副本到远程计算机。
/依赖随机的ip地址在tcp端口445利用lsass漏洞进行传播,一旦发现目标计算机,它会通过连接感染的计算机去下载蠕虫文件。
/连接下列http服务器,试图从这些站点下载更新文件。
adult-empire.com
asechka.ru
citi-bank.ru
color-bank.ru
crutop.nu
cvv.ru
fethard.biz
filesearch.ru
kavkaz.tv
kidos-bank.ru
konfiskat.org
master-x.com
mazafaka.ru
parex-bank.ru
roboxchange.com
www.redline.ru
xware.cjb.net

i-worm/supkp.af←←←上一条 下一条→→→i-worm/bbeagle.ac

本站信息均由互联网搜集而来,本站不对信息的正确性负责,仅供大家参考研讨,有不妥之处还请来信指出,谢谢!
Copyright©2006-2017 网上字典大全  All Rights Reserved mail: