Worm.Blaster.a

2008-02-23 09:19:08来源：互联网阅读 ()

病毒名称: Worm.Blaster.a 类别：蠕虫病毒病毒资料：破坏方法：

一个利用DCOM RPC漏洞进行传播的蠕虫。该病毒运行后.建立一个名为“BILLY”的互斥量，将自己复制到window目录下。文件名为：msblast.exe并在注册表加入自己的键值。

病毒以20秒为间隔，检测网络状态。当网络可用时。

该病毒自己建立一个tFTP服务器。并用启动一个攻击传播线程。不断的随机生成攻击地址，尝试利用DCOM RPC漏洞进行传播（端口：135）当被攻击系统存在漏洞时，将执行病毒的shell代码。利用tftp从攻击方这下载病毒复本到％system％目录并执行。

病毒本内有一段文本信息：

I just want to say LOVE YOU SAN!!billy gates why do you make this possible ?
Stop making money and fix your software!!
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2003-8-12

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有