Backdoor.Rbot.aff

2008-02-23 09:05:30来源：互联网阅读 ()

病毒名称: Backdoor.Rbot.aff 类别：后门病毒病毒资料：破坏方法：

一个后门病毒

病毒行为:

病毒运行后将自己复制到％system％目录下,文件名为:Java.exe并在注册表

HKLM\Software\Microsoft\Windows
\CurrentVersion\RunServices
中加入自己的键值，以达到自启的目的。

病毒还将修改注册中:
HKLM\Software\Microsoft\Ole的选项
"enabledcom" 使其值为n。

随后病毒驻留内存,实现以下功能

1.局域网传播:

病毒对局域网上的系统进行ipc联接.病毒对其管理员账号进行密码猜测.(病毒体内带有一个密码字典,如下) 注:病毒也将对管理员账号进行空密码联接.

nokia
siemens
cisco
sqlpassoainstall
databasepassWord
databasepass
dbpassword
Access
domain
loginpass
mike
qwe
homeuser
accounting
Outlook
system
1234567890
123456789
1234567
12345
passwd
password
database
default
teacher ....

一但成功,病毒将自己复制到目标系统.以达到传播的目的.

2.漏洞攻击

病毒利用当前系统的ip地址进行随机计算,并对其计算的ip地址进行"冲击波"漏洞和ms04011漏洞攻击.(病毒将利用smb协议判断出目标系统使用的操作系统版本,以达到提高成功率的目的.)一但成功,被攻击系统将从攻击发动者处下载病毒文件并执行.

3.病毒后门

病毒以特定的昵称登录mirc服务器,以方便病毒作者对其进行控制....
控制者可以利用该后门进行,文件上传,下载..网络flood攻击.获取一些当前系统安装的游戏cdkey，获取当前系统的信息等操作...
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2005-1-6

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有