Worm.Win32.DipNet.b

2008-02-23 09:21:11来源：互联网阅读 ()

病毒名称: Worm.Win32.DipNet.b 类别：蠕虫病毒病毒资料：破坏方法：

一个蠕虫病毒.

病毒行为:

病毒运行后将自己复制到％system％目录下,文件名为:％随机字符％.exe并在注册表

HKLM\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run中加入自己的键值:
"WinNetDDE" = "％SYSTEM％\％随机字符％.exe"

当系统为win2k,winXP,winnt等nt框架的平台时,病毒将自己注册一个名为:NetDDEeipxs 的服务。以达到随系统启动的目的.
(病毒将自己复制到％system％目录下后将启动那个％随机字符％.exe复本,并释放一个bat删除当前病毒进程文件.)
随后病毒驻留内存实现以下功能,病毒发现当前系统为NT框架的平台(如:winxp,win2k..winnt) 将自己伪装成一个系统服务程序..

传播:

病毒随机的计算出待攻击的系统ip地址,并启动201个线程.进行ms4011漏洞的攻击尝试.(病毒对和目标系统建立联接时的smb协议进行分析.从而获得目标系统的操作系统平台版本.以达到提高攻击命中率的目的.)
建意用户及时打好微软的一些系统补丁.
病毒的清除法：手功清除:
1. 删除注册表:
HKLM\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run 中的 WinNetDDe键

2. 并结束WinNetDDe键指向的文件的进程,删除文件.

3. 删除注册表中服务名为:NetDDEeipxs的服务.
病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-12-29

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有