W32.Toxbot.AL

2008-02-23 09:17:16来源：互联网阅读 ()

病毒名称: W32.Toxbot.AL 类别：蠕虫病毒病毒资料：该病毒长度 22,016 字节，感染使用 windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 系统，此病毒通过漏洞攻击传播，并且打开IRC后门，当收到、打开此病毒时，有以下危害：

A 复制自身到系统目录的nBThlp.exe
B 安装自身作为如下的系统服务
名称: NetBIOS Helper
文件: ％System％\nbthlp.exe
描述: Enables support for NetBIOS over TCP/IP (NetBT) service and NetBIOS name resolution.
启动类型: Automatic
第一次失败: Restart the Service
第二次失败: Restart the Service
后续失败: Restart the Service
C 增加注册表项 (Default) = "Service"到
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
\Minimal\NetBIOS Helper
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
\Network\NetBIOS Helper
使得病毒即使在安全模式下也自动运行
D 打开TCP端口6556连接以下服务器
0xff.memzero.info
0x80.online-software.org
0x80.my1x1.com
0x80.my-secure.name
E 允许远程黑客进行以下操作：
监视键盘输入
结束程序
窃取（内存）口令
窃取计算机信息
下载文件
F 利用以下系统漏洞传播：
微软 SQL Server 2000 或 MSDE 2000 审核漏洞 (参见微软安全公告 MS02-061) 在 UDP 端口 1433.
微软本地安全识别远程缓冲区溢出 (参见微软安全公告 MS04-011) 在 TCP 端口 135 和 445.
微软 DCOM RPC 接口缓冲区溢出 (参见微软安全公告 MS03-026) 在 TCP 端口.
G 使用随机端口启动 FTP 服务, 外壳代码, TFTP 服务

病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2005-10-10

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有