四级病毒“魔鬼波”两大变种　病毒档案汇总

zq521520 · 发表于 2006-8-16 13:26:51

病毒名称：“魔鬼波（Worm.IRC.WargBot.a），它是IRCBot黑客后门病毒的新变种；“魔鬼波”（Worm.IRC.WargBot.b），该变种在变种a的基础上进行了加密处理。

　　病毒危害：都通过IRC聊天频道使系统接受黑客的控制，沦为“肉鸡”，可能导致RPC服务崩溃，用户无法上网。

　　病毒特征：（Worm.IRC.WargBot.a）病毒利用MS06-040漏洞进行传播；（Worm.IRC.WargBot.b）是一个利用MS06-040漏洞进行传播的蠕虫病毒。

　　发作症状：病毒都在受感染系统中生成以下病毒文件：%system%wgareg.exe；并添加服务，通过服务启动HKEY_LOCAL_MACHINE SYSTEM Current Control SetService swgareg"ImagePath"="%system%wgareg.exe"。同时，通过修改下列注册表信息降低系统安全等级，使用命令进行远程控制，并连接下列IRC服务器接受黑客控制：ypgw.wallloan.com，bniu.househot.com；并利用Windows系统服务远程缓冲区漏洞(MS06-040)进行主动攻击，可能导致网络瘫痪、系统崩溃。（Worm.IRC.WargBot.b）病毒还可注入explorer.exe进程。

当心“魔鬼波”病毒专题报道

http://www.chinaccna.com/Worm/index.html

叮咚 · 发表于 2006-8-18 00:10:01

满厉害的说

圣诞消魂夜 · 发表于 2006-9-1 15:32:42

怕怕呀

123GO · 发表于 2006-9-5 23:04:14

哎呀呀

悲哀哈 · 发表于 2006-9-8 07:05:47

原来这样啊

悲哀哈 · 发表于 2006-9-12 01:23:55

哦哦哦

		自动登录	找回密码
密码			会员注册

[转帖] 四级病毒“魔鬼波”两大变种　病毒档案汇总

浏览过的版块

[转帖] 四级病毒“魔鬼波”两大变种 病毒档案汇总

浏览过的版块

[转帖] 四级病毒“魔鬼波”两大变种　病毒档案汇总