Worm.Kibuv.b

2008-02-23 09:27:40来源：互联网阅读 ()

病毒名称: Worm.Kibuv.b 类别：蠕虫病毒资料：破坏方法：

一个利用irc做为控制平台的后门蠕虫病毒

病毒行为：

病毒运行后，建立一个名为“asdfasdf”的互斥量。以防止重复执行。

病毒建立3个线程分别实现：

1.一个后门：
病毒监听420端口，当有连接时。病毒将把当前系统ip及病毒的FTP服务端口，及病毒当前文件名传过去。（实际上是供给攻入其它系统的那段shell代码使用）

2.一个ftp服务器
病毒监听7955端口，并实现一个攻能略少的ftp服务器。以便给攻入其它系统的shell代码提供病毒文件传输。

3.irc后门
病毒随机选取一个irc服务器并以随机的昵称登录到一个特定的频道以方便作者进行控制。
病毒实现了如下一些后门命令功能。
killthread,threads,irc.quit,scan.stats,scan.start,logout,login,http.updateid http.update,http.execute,http.download,bot.credits,bot.eXPloits,bot.remove
bot.sysinfo,bot.ip

病毒能扫描以下漏洞及后门并利用其进行传播：
Kuang backdoor,Bagle backdoor,RPC3 (MS04-011),RPC1 original,Sasser FTPd exploit
ISS 5.0 WebDAV 3,Workstation (MS03-043)..

病毒以120秒为周期在注册表中加入两个键值
1.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
"MS Autoupdate"=％VIRUSFILENAME％
2.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
"MS Autoupdate"=％VIRUSFILENAME％
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-5-19

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有