大``家注意!!!恶性病毒——“魔波(WormMocbota)现在已经出现变种“魔波B(WormMocbot病毒 光打补丁还是不可以的 还要关闭139及445端口才能预防此病毒~~~~~~~~~
病毒名称:魔波(WormMocbota)
魔波变种B(WormMocbotb)
文件类型:PE
驻留内存:是
文件大小:9,313 bytes MD5: 2bf2a4f0bdac42f4d6f8a062a7206797(WormMocbota)
9,609 bytes MD5: 9928a1e6601cf00d0b7826d13fb556f0(WormMocbotb)
发现日期:2006-8-14
危害等级:★★★★
受影响系统:Windows2000/XP
该病毒利用MS06-040漏洞进行传播。传播过程中可导致系统服务崩溃,网络连接被断开等现象。
被感染的计算机会自动连接指定的IRC服务器,被黑客远程控制,同时还会自动从互联网上下载的一个名为“等级代理木马变种AWP(TrojanProxyRankyawp)”的木马病毒。
分析报告:
一、 生成文件:
“魔波(WormMocbota)”病毒运行后,将自身改名为“wgavmexe”并复制到%SYSTEM%中。
“魔波变种B(WormMocbotb)”病毒运行后,将自身改名为“wgaregexe”并复制到%SYSTEM%中。
二、 启动方式:
病毒会创建系统服务,实现随系统启动自动运行的目的。
“魔波(WormMocbota)”:
服务名: wgavm
显示名: Windows Genuine Advantage Validation Monitor
描述: Ensures that your copy of Microsoft Windows is genuine Stopping or disabling this service will result in system instability
“魔波变种B(WormMocbotb)”
服务名: wgareg
显示名: Windows Genuine Advantage Registration Service
描述: Ensures that your copy of Microsoft Windows is genuine and registered Stopping or disabling this service will result in system instability
三、 修改注册表项目,禁用系统安全中心和防火墙等
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center
AntiVirusDisableNotify = "dword:00000001"
AntiVirusOverride = "dword:00000001"
FirewallDisableNotify = "dword:00000001"
FirewallDisableOverride = "dword:00000001"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
EnableDCOM = "N"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
restrictanonymous = "dword:00000001"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess
Start = "dword:00000004"
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\
WindowsFirewall\DomainProfile
EnableFirewall = "dword:00000000"
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\
WindowsFirewall\StandardProfile
EnableFirewall = "dword:00000000"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
lanmanserver\parameters
AutoShareWks = "dword:00000000"
AutoShareServer = "dword:00000000"
四、 连接IRC服务器,接受黑客指令
自动连接ypgwwallloancom、bniuhousehotcom服务器,接受指令。使中毒计算机可被黑客远程控制。
五、 试图通过AIM(Aol Instant Messegger)传播
会在AIM(Aol Instant Messegger)中发送消息,在消息中包含一个URL(下载地址),如果用户点击地址并下载该地址的程序,则好友列表里的人都将收到该条包含URL的消息。
六、 利用MS06-040漏洞传播
该病毒会利用Microsoft Windows Server服务远程缓冲区溢出漏洞(MS06-040 Microsoft Windows的Server服务在处理RPC通讯中的恶意消息时存在溢出漏洞,远程攻击者可以通过发送恶意的RPC报文来触发这个漏洞,导致执行任意代码)
七、 自动在后台下载其它病毒
会自动从互联网上下载名为“等级代理木马变种AWP(TrojanProxyRankyawp)”,该病毒会在用户计算机TCP随机端口上开置后门`~~
以上就是关于我什么我家机子玩着玩着就程序错误~~"错误未知程序0x0000409" 位置0x5fdda3c0 是什么意思啊~~~怎么解决啊全部的内容,包括:我什么我家机子玩着玩着就程序错误~~"错误未知程序0x0000409" 位置0x5fdda3c0 是什么意思啊~~~怎么解决啊、、等相关内容解答,如果想了解更多相关内容,可以关注我们,你们的支持是我们更新的动力!
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)