Worm.Win32.DipNet.c

2008-02-23 09:20:24来源：互联网阅读 ()

病毒名称: Worm.Win32.DipNet.c 类别：蠕虫病毒病毒资料：破坏方法：

一个蠕虫病毒.

病毒行为:

病毒运行后,将自己复制到％system％目录下,文件名为:％随机字符％.exe,当系统为win9x时病毒将在注册表

HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\Run中
加入以下键值:
"WinNetDDE" = ％SYSTEM％\％随机字符％.EXE
如果系统为NT时,病毒将建一个名为:WebPoster的服务.以达到随系统启动而启动的目的。

随后病毒驻留内存,执行以下任务：

1.病毒从特定的网站上下载要传播的ip地址范围列表,并将其保存在％system％目录下,文件名为:sysipx_dat

2.病毒从特定网站上下载一个任务表,并执行其指定的命令,(从表中指定的网站上下载文件并执行)

3.利用漏洞传播,病毒从sysipx_dat文件中读取"传播范围条目" 如:
xxx.xxx.xxx-xxx,或xxx.xxx.* 等对其进行MS04011漏洞及"冲击波"漏洞攻击.病毒能通过和目标系统建立的ipc联接时的smb协议判断出目标系统的操作系统.以选择不同的"返回地址"达到提高溢出攻击效率。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2005-1-13

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有