✓共同见证meiguo.com的百年征程!
 
收藏文章 楼主
金山发布狙击波变种B病毒技术分析报告
网友【老编】于【太平洋时间 2006-12-03 23:33:51】分享在【时代发展的印记】版块    611    1    1
8月16日,针对昨天爆发的“狙击波(Worm.Zotob.A)”病毒及变种“Worm.Zotob.B”“ Worm.Zotob.C”,金山毒霸已升级病毒库到最新,用户可随时登录到db.kingsoft.com下载金山毒霸2005进行免费查杀该病毒及变种。

以下为金山公司发布针对该病毒变种B的技术分析报告:

“狙击波”变种B为VC所编写、Upack加壳的蠕虫病毒,通过ms05-039漏洞传播。它会创建大量的线程向目标机器发送溢出代码,造成系统性能下降,网络堵塞。并修改用户的Hosts文件,导致用户无法正常登录大量的安全网站,这给其它病毒提供了感染用户机器的机会。

技术分析如下:

1.建立一个名为"B-O-T-Z-O-R"的互斥量,如果该互斥量存在,则表示本主机已经被病毒感染,直接退出.

2.在系统目录下释放文件csm.exe

3.在注册表Software\Microsoft\Windows\CurrentVersion
un项和

Software\Microsoft\Windows\CurrentVersion
unServices上添加

csm Win Updates = csm.exe

使病毒能够随计算机启动而自动运行.

4. 修改注册表SYSTEM\CurrentControlSet\Services\SharedAccess start = 4 来禁止Windows自带的防火墙运行

5.修改hosts文件,使用用户无法正常登录一些安全网站

6.通过ms05-039漏洞向其它机器发送溢出数据包来传播自身
meiguo.com 发布人签名/座右铭这家伙浪费了“黄金广告位”,啥也没签!
回复/评论列表
默认   热门   正序   倒序
meiguo.com 创始人

emotion共同见证meiguo.com的百年征程!

1   2006-12-03 23:33:51  回复

回复/评论:金山发布狙击波变种B病毒技术分析报告

暂无用户组 升级
退出
等级:0级
美果:
美过
二维码:安家美西vlog 微信公众号
精华推荐
  1. 隐藏在森林中的家,仿佛来自未来!
  2. 华人彻底败啦?为何美国硅谷最终会『落入』印度人之手?
  3. 三十岁后去留学:铲除根植在身体里的偏见
  4. 美国的治安到底如何?是《新闻联播》上说的那样吗?
  5. 中美间陪读了15年的妈妈:用切身体会分享中美教育的差异
  6. 三十岁后去留学:在交谈中捕捉可爱又奇特的故事
  7. 华为,你需要像弱者一样感受世界!
  8. 哈佛女孩吕念慈告诉我们,靠什么打造自己的“无极限”人生!
  9. 中国的教育落后美国有多远?从这3个案例看答案
  10. 华为与李洪远纠纷事件的时间线(全脉络呈现)
  11. 美国人很穷的,美国人给你详细分析!
  12. 在美国,你得懂!节日或主题“派队礼节”
  13. 他要干到102岁才退休!田纳西州麦当劳有位服务员已年满92岁了
  14. 真的不一样!可怕的美国小学教育
  15. 涨姿势 ~ 红酒为啥要醒一下才能喝?
  16. 两个世界的华为
  17. 我们绝对不是孩子们“最好的朋友”,但我们培养了12个美国学霸!
  18. 美国凭什么能吸引全球移民?答案两个字,并非你认为的那两个字!
  19. 听信过这些『留学美国』的传闻后,还能来到美国…… 你是勇敢和幸运的!
  20. 赴美生子后,签证被吊销或续签被拒原因分析
  21. 对美国的认知,分享于在美工作了几年后!
  22. 三十岁后去留学:赤裸内心与世界对话
  23. 三十岁后去留学:天然的世界公民培养地
  24. 一胎生俩娃儿…… 却不是双胞台!谁的错?

© 1997-2019 meiguo.com

所有内容由网民自主发表,平台尽全力保障言论自由&信息真实。
遇有侵害您合法权益之处欲申诉删改可点这儿↬联系管理员

美国动态 站内搜索 美果转盘 美果商店

Your IP: 34.225.194.144,2019-12-08 13:28:11,Processed in 0.19341 second(s).

头像

用户名:

粉丝数:

签名:

资料 关注 好友 消息
已有0次打赏
(1) 分享
分享
取消