广告广告
  加入我的最爱 设为首页 风格修改
首页 首尾
 手机版   订阅   地图  繁体 
您是第 2095 个阅读者
 
发表文章 发表投票 回覆文章
  可列印版   加为IE收藏   收藏主题   上一主题 | 下一主题   
upside 手机 葫芦墩家族
个人头像
个人文章 个人相簿 个人日记 个人地图
特殊贡献奖 社区建设奖 优秀管理员勋章
头衔:反病毒 反诈骗 反虐犬   反病毒 反诈骗 反虐犬  
版主
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片
推文 x0
[病毒蠕虫] “狙击波”病毒及其变种处理办法,请广大用户注意
“狙击波”病毒及其变种处理办法,请广大用户注意

该病毒典型症状:
离关机还有:*秒!
系统处理程式c:\Windows\system32\services.exe意外中止,系统将关机并重启!


发现日期:2005年8月15日,2006年9月新的变种!
申明:盗版作业系统打补丁引起的系统问题我们概不负责!

该病毒利用了8月9日微软发布的即插即用中的漏洞(MS05-039),在微软发布安全公告后短短的5天之内即出现该蠕虫,表明病毒作者利用漏洞的能力越来越强。用户电脑感染了该病毒之后,在某些情况下会出现系统频繁重启的现象。同时,该病毒会在用户电脑上开设后门,方便骇客对其进行远程式控制制。
该病毒典型症状:系统处理程式c:\Windows\system32\services.exe意外中止,系统将关机并重启! 离关机还有*妙!

一、病毒评估

1.病毒英文名:Worm.Zotob
2.病毒类型:蠕虫病毒
3.病毒危险等级:★★★☆
4.病毒传播途径:网路
5.病毒依赖系统:WIN 2000/XP/2003

二、病毒破坏
1.造成系统频繁重启
当病毒攻击失败的时候,会造成系统频繁重启。病毒攻击目标系统时,可能造成系统不断重启(如图示),与震荡波、冲击波发作的时候类似,只不过在Zotob影响的进程变了,变为系统关键进程“Services.exe”
2、给系统开设后门
3、修改系统文件,使用户的杀毒软体不能升级。

三、技术分析
一旦执行,病毒将执行以下操作:
1. 病毒启动后,会将自己复制到系统目录中,病毒文件名为“botzor.exe”。
2、在注册表中添加下列启动项:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"WINDOWS SYSTEM" = botzor.exe
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\RunServices
"WINDOWS SYSTEM" = botzor.exe;
3、在感染的时候,病毒利用IP扫描的方式在网路中寻找具有漏洞的系统,发现后就会对系统进行攻击,连接系统的445端口,并植入系统中一个远程SHELL,此远程SHELL释放一个文件 2PAC.TXT,此文件中包含有一段FTP命令脚本,功能是利用FTP从远程将病毒文件下载到本地。
4、如果攻击失败,则造成系统重启。
5、修改系统的host文件

阻击波病毒预防完全处理办法:
1.安装防病毒软体,开启实时升级最快速度升级最新病毒库防止该病毒的入侵和完全查杀该病毒
http://antivirus...du.cn

2:使用个人网防火墙封着系统默认打开的TCP 445端口,切断病毒入侵的途径

3:安装作业系统更新修正档

阻击波专杀工具:
ftp://ftp.jnu.edu.cn/PUB1__Softwar...aTool_Zotob.EXE

请广大用户做好防毒措施,安装防病毒软体和作业系统补丁!!!



爸爸 你一路好走
献花 x0 回到顶端 [楼 主] From:台湾和信超媒体宽带网 | Posted:2006-12-23 02:27 |

首页  发表文章 发表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.014768 second(s),query:15 Gzip disabled
本站由 瀛睿律师事务所 担任常年法律顾问 | 免责声明 | 本网站已依台湾网站内容分级规定处理 | 连络我们 | 访客留言