Worm.Korgo.b.enc

2008-02-23 09:27:53来源：互联网阅读 ()

病毒名称: Worm.Korgo.b.enc 类别：蠕虫病毒资料：破坏方法：

该病毒是一个通过网络传播、使用微软的 Microsoft Windows LSASS 漏洞传播的蠕虫.相关信息在：

Microsoft Security Bulletin MS04-011

此病毒使用 C 编写，采用 UPX压缩。

一旦执行，病毒将执行如下操作：

1.复制自己到WIndows系统目录，文件名随机

2.病毒添加如下键值：
WinUpdate = ％SYSDIR％\文件名
到:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
这样，病毒就可以随系统自启动

病毒还将添加键值：
Server = 1
到：
HKLM\SOFTWARE\Microsoft\Wireless
下

3.病毒创建互斥量 "10", "u2" and "uterm5" .

4.病毒使用一个随机的IP地址来进行攻击、感染，感染、攻击是使用 MS04-011 漏洞

5.病毒将执行一个死循环来禁止机器重启

6.病毒打开并监听 TCP 端口 113, 3067 和 2041 来接收命令。

7.病毒将试图连接下列 IRC 服务器的几个频道：

moscow-advokat.ru
graz.at.eu.undernet.org
flanders.be.eu.undernet.org
caen.fr.eu.undernet.org
brussels.be.eu.undernet.org
los-angeles.ca.us.undernet.org
washington.dc.us.undernet.org
london.uk.eu.undernet.org
lia.zanet.net
gASPode.zanet.org.za
irc.kar.net
来接收命令。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-5-26

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有