邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 四级病毒“魔鬼波”两大变种　病毒档案汇总 [打印本页]

作者: zq521520 时间: 2006-8-16 13:26
标题: 四级病毒“魔鬼波”两大变种　病毒档案汇总
病毒名称：“魔鬼波（Worm.IRC.WargBot.a），它是IRCBot黑客后门病毒的新变种；“魔鬼波”（Worm.IRC.WargBot.b），该变种在变种a的基础上进行了加密处理。

　　病毒危害：都通过IRC聊天频道使系统接受黑客的控制，沦为“肉鸡”，可能导致RPC服务崩溃，用户无法上网。

　　病毒特征：（Worm.IRC.WargBot.a）病毒利用MS06-040漏洞进行传播；（Worm.IRC.WargBot.b）是一个利用MS06-040漏洞进行传播的蠕虫病毒。

　　发作症状：病毒都在受感染系统中生成以下病毒文件：%system%wgareg.exe；并添加服务，通过服务启动HKEY_LOCAL_MACHINE SYSTEM Current Control SetService swgareg"ImagePath"="%system%wgareg.exe"。同时，通过修改下列注册表信息降低系统安全等级，使用命令进行远程控制，并连接下列IRC服务器接受黑客控制：ypgw.wallloan.com，bniu.househot.com；并利用Windows系统服务远程缓冲区漏洞(MS06-040)进行主动攻击，可能导致网络瘫痪、系统崩溃。（Worm.IRC.WargBot.b）病毒还可注入explorer.exe进程。

当心“魔鬼波”病毒专题报道

http://www.chinaccna.com/Worm/index.html

作者: 叮咚 时间: 2006-8-18 00:10
满厉害的说

作者: 圣诞消魂夜 时间: 2006-9-1 15:32
怕怕呀

作者: 123GO 时间: 2006-9-5 23:04
哎呀呀

作者: 悲哀哈 时间: 2006-9-8 07:05
原来这样啊

作者: 悲哀哈 时间: 2006-9-12 01:23
哦哦哦

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)