Worm.Plexus

2008-02-23 09:28:49来源：互联网阅读 ()

病毒名称: Worm.Plexus 类别：蠕虫病毒资料：破坏方法：

一个蠕虫病毒,使用VC编写

病毒形为:

病毒运行后,将复制到％system％目录下,文件名为:并在注册表
HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
中加入自己的键值:InternetServ

网络传播：

病毒通过读取注册表得到共享目录,枚举局域网共享目录并将自己复制过去阻止反病毒软件升级:

病毒修改系统的hosts文件使一些反病毒软件的升级网站指向127.0.0.1 从而导至以下网站将无法正常访问.

后门:
病毒监听1250端口,当有联接时病毒从该端口读取数据生成文件并执行...

病毒作者
利用这个后门对中了病毒的系统进行远程文件上传运行操作.
FTP服务:
病毒自己建立了一个简单的ftp服务线程.,端口号随机.该ftp服务是用来给

被利用漏洞
攻入的系统传送病毒文件的.

漏洞传播:
病毒对当前系统IP地址计算出来的地址尝试RPC和MS-4011漏洞攻击.一旦攻击成功被攻入的系统将利用在攻击者的随机端口(被存放在攻击代码里)上的ftp服务器把病毒文件传送过来并执行,达到传播的目的.

病毒搜索磁盘中以下扩展名的文件:
"txt","PHP","tbb","Html"
尝试从中提取email地址并对其发送病毒邮件.
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-6-7

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有