Worm.Win32.Randin.a

2008-02-23 09:29:21来源：互联网阅读 ()

病毒名称: Worm.Win32.Randin.a 类别：蠕虫病毒资料：破坏方法：

一个蠕虫病毒

病毒行为：

病毒运行后在注册表

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\CurrentVersion\Run

中加入自己的键值：
“Testing 123”=“病毒当前路径文件”

传播：

病毒用当前系统ip进行计算，得到目标系统ip地址，并尝试对其139端口进行连接。

当成后，病毒试图对其进行IPC联系（病毒使用体内带的字典进行试探）成功后，病毒将自己复制到目标系统的以下目录中：
C$\windows\system32C$\Documents and Settings\All Users\Documents\C$
\C$\sharedC$\winnt\system32\ADMIN$\system32成功后，病毒在目标系统中启动一个计划任务把复制到目标系统中的病毒启动起来达到传播的目的。

后门：

病毒监听11927端口等待病毒作者的控制命令。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-8-31

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有