收藏文章 楼主
金山发布狙击波变种B病毒技术分析报告
网友【老编】于【太平洋时间 2006-12-03 23:33:51】分享在【时代发展的印记】版块    696    1    1
8月16日,针对昨天爆发的“狙击波(Worm.Zotob.A)”病毒及变种“Worm.Zotob.B”“ Worm.Zotob.C”,金山毒霸已升级病毒库到最新,用户可随时登录到db.kingsoft.com下载金山毒霸2005进行免费查杀该病毒及变种。

以下为金山公司发布针对该病毒变种B的技术分析报告:

“狙击波”变种B为VC所编写、Upack加壳的蠕虫病毒,通过ms05-039漏洞传播。它会创建大量的线程向目标机器发送溢出代码,造成系统性能下降,网络堵塞。并修改用户的Hosts文件,导致用户无法正常登录大量的安全网站,这给其它病毒提供了感染用户机器的机会。

技术分析如下:

1.建立一个名为"B-O-T-Z-O-R"的互斥量,如果该互斥量存在,则表示本主机已经被病毒感染,直接退出.

2.在系统目录下释放文件csm.exe

3.在注册表Software\Microsoft\Windows\CurrentVersion
un项和

Software\Microsoft\Windows\CurrentVersion
unServices上添加

csm Win Updates = csm.exe

使病毒能够随计算机启动而自动运行.

4. 修改注册表SYSTEM\CurrentControlSet\Services\SharedAccess start = 4 来禁止Windows自带的防火墙运行

5.修改hosts文件,使用用户无法正常登录一些安全网站

6.通过ms05-039漏洞向其它机器发送溢出数据包来传播自身
meiguo.com 发布人签名/座右铭这家伙浪费了“黄金广告位”,啥也没签!
大家都在看
回复/评论列表
默认   热门   正序   倒序
meiguo.com 创始人

emotion

1   2006-12-03 23:33:51  回复

回复/评论:金山发布狙击波变种B病毒技术分析报告

暂无用户组 升级
退出
等级:0级
美果:
美过
精华推荐
  1. 最紧张周末:华盛顿DC进入紧急状态,芝加哥混乱枪战16人死亡
  2. SpaceX“龙飞船”将于今日升空,特朗普总统将到现场观摩!
  3. 留美十年的美女学霸成功融入华尔街后的坦诚建议:不要融入美国社会!
  4. 乔治·弗洛伊德(George Floyd)被警察暴力执法致死,引起诸多洛杉矶民众上街抗议!
  5. 见过这么大的荔枝吗?视觉和味觉都美!
  6. 中美之间航班何时正常化?还能正常吗?
  7. 看中国政府如何接招吧?美国要求中国90天内缴纳这笔巨额罚款
  8. NASA发现逆时空的平行世界可能真存在
  9. 勒布朗詹姆斯4天第14次发言!质问媒体:你们敢报道这条新闻吗?
  10. 移民美国后总结出来的日常生活必知
  11. 神奇の美国
  12. 正式发布前,iPhone 12相关的所有消息汇总
  13. 一对犹太夫妇的复仇计划实施中
  14. 美元的未来
  15. 挨隆·马斯克又一次刷新历史!SpaceX实现全球首次商业载人发射
  16. 加拿大引渡法专家预估,孟晚舟的获胜概率有7成!
  17. 犹太人操控着全美经济,为何却没有过犹太裔美国总统?
  18. 在明尼苏达州暴乱现场直播的CNN报道团队被抓
  19. 每天86万元人民币!赌王何鸿燊先生的最后10年竟然是“用钱续命”的
  20. 在家里煮出专业咖啡,须注意这几个细节!
  21. 特朗普总统亲自看了明尼苏达州白人警察“暴力执法至黑人男子死亡视频”后说了这句话
  22. 对于抗议示威活动夹杂的各种混乱违法行为,特朗普总统发出强硬信号!
  23. 中国人民说了,希望特朗普总统能连任!来看看人家这理由!
  24. 从奴隶到公民,美国黑人的斗争从未止步!

美国动态 站内搜索 美果转盘 美果商店

Your IP: 3.235.172.213, 2020-06-04 06:17:40

Processed in 0.36843 second(s)

头像

用户名:

粉丝数:

签名:

资料 关注 好友 消息
已有0次打赏
(1) 分享
分享
取消