收藏文章 楼主
金山发布狙击波病毒技术分析报告
网友【老编】于【太平洋时间 2006-12-03 23:33:51】分享在【时代发展的印记】版块    736    1    1
8月16日,针对昨天爆发的“狙击波(Worm.Zotob.A)”病毒及变种“Worm.Zotob.B”“ Worm.Zotob.C”,金山毒霸已升级病毒库到最新,用户可随时登录到db.kingsoft.com下载金山毒霸2005进行免费查杀该病毒及变种。

以下为金山公司发布针对该病毒的技术分析报告:

“狙击波”病毒主要通过MS05-039漏洞进行传播。病毒传播者通过病毒会向未感染的机器发送漏洞溢出数据包,如果攻击失败,受攻击的机器会发生崩溃,出现倒计时对话框,用户可以通过网络防火墙关闭445端口,以阻止攻击。用户一旦感染该病毒,就会通过IRC被病毒传播者控制。该病毒还会禁止用户更新安全软件。

该病毒呈现以下特征:

1. 病毒将自身复制到以下目录:

%system%\botzor.exe

2. 在注册表中添加如下键值:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
un

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
unService

"WINDOWS SYSTEM" = "botzor.exe"

以在每次启动时运行

3. 修改以下服务

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess

"Start" = 0x00000004

以阻止WinXP自带的防火墙运行

4.通过MS05-039进行攻击

// -=PNP445=- //transfer complete to ip:

5.病毒会创建以下互斥量,以保证系统只一个进程运行

B-O-T-Z-O-R

6.病毒文件中含有以下作者信息

Botzor2005 By DiablO

7.病毒会链接

diabl0.turk*****s.net

网站的IRC频道,以接受病毒传播者的控制.

8. 修改Host文件,屏蔽大量国内外反病毒和安全厂商的网址,并显示:MSG to avs: the first av who detect this worm will be the first killed in the next 24hours!!!
meiguo.com 发布人签名/座右铭这家伙浪费了“黄金广告位”,啥也没签!
大家都在看
回复/评论列表
默认   热门   正序   倒序
meiguo.com 创始人

emotion

1   2006-12-03 23:33:51  回复

回复/评论:金山发布狙击波病毒技术分析报告

暂无用户组 升级
退出
等级:0级
美果:
美过
精华推荐
  1. 中美航班锐减现状下,滞留美国的华人华侨何去何从?
  2. 每18秒有1人死于COVID-19
  3. 疫情下的“小留学生”,何去何从?
  4. iOS 14终于“全面Android化”了
  5. 千万网友看完知道了自己为啥不行!哈佛大学22岁女生的日常时间表
  6. 哲学家预言:族群分裂或将导致美国灭亡?
  7. 从另一个角度,重新认识这个世界(多图)
  8. 前美国第一夫人:米歇尔·奥巴马
  9. 功能性英文单词“THAT”的5种常见用法
  10. 美国CDC:全美COVID-19的实际感染数字10倍于统计数字!
  11. 硅谷3000华人组成“互助联盟”,力求不让一人在这轮裁员风波中失业!
  12. 双语阅读:美国每天新增10万COVID-19病例也不惊讶了,福奇博士呼吁全民戴口罩!
  13. 反种族歧视浪潮下华人的立场,美移民子女与父母能否统一认识?
  14. 美国已如此有钱了,为何却向全世界“借钱”?一贴看懂!
  15. 对华裔学生不公平!加州教育平权法案引争议
  16. 爱咖啡的看过来 ~ 萃取咖啡☕的六种方式
  17. 又要和好啦?华尔街日报:中国重新成为美国最大的贸易伙伴
  18. 日食 ≠ sun eat
  19. 五年败光1700亿元人民币!贾跃亭最大的愿望是能回中国
  20. WWDC 2020从头到尾(图文版)
  21. 双语资讯:厕纸供货充足了,但硬币又告急?
  22. 美国COVID-19一线医生笔记:相比2020年2月份,我们已纠正了对COVID-19的5种错误认识!
  23. 从小就困惑自己胸部太大的美丽姑娘 ~ 贝蒂·吉尔平
  24. 全球国家坐在一张牌桌上,眼睁睁地看着美国薅羊毛

美国动态 站内搜索 美果转盘 美果商店

Your IP: 34.239.149.34, 2020-07-07 23:49:36

Processed in 0.36956 second(s)

头像

用户名:

粉丝数:

签名:

资料 关注 好友 消息
已有0次打赏
(1) 分享
分享
取消