Worm.Spyboter

2008-02-23 09:30:18来源：互联网阅读 ()

病毒名称: Worm.Spyboter 类别：蠕虫病毒资料：破坏方法：

一个给系统留后门的蠕虫病毒。

病毒行为：

该病毒运行后将自己复制到％system％目录，并在注册表启动项中加入自己的键值以达到随便系统启动的目的。

病毒驻留内存并启动一个监视线程，遍历系统进程例表。杀死和自己体内黑名单中相符的进程名。

病毒体内的进程例表：
WINCFG32.EXE, ZONEALARM.EXE,NAVAPW32.EXE,
NAVW32.EXE,ZAPRO.EXE,MSBLAST.EXE
NETSTAT.EXE,MSCONFIG.EXE,REGEDIT.EXE

局域网传播：

病毒尝试进行简单的ipc密码猜测。一当成功。病毒将自己复制到以下路径中。

WINDOWS\All Users\Start Menu\Programs\StartUp
WINNT\Profiles\All Users\Start Menu\Programs\Startup
WINDOWS\Start Menu\Programs\Startup
Documenti e Impostazioni\All Users\Start Menu\Programs\Startup
Dokumente und Einstellungen\All Users\Start Menu\Programs\Startup
Documents and Settings\All Users\Start Menu\Programs\Startup

病毒体内的密码例表：
mypass123,mypass,pw123,admin123,mypc123,mypc,
love,pwd,Login,login,owner,home zxcv,yxcv,qwer,secret,asdf,pc,win,test123,
abc,aaa,a,Foobar,god,sex,administrator
pat,patrick,alpha,007,test,temp,temp123,
changeme,123abc,1234qwer,123123,121212
11111,110,2600,2003,2002,XP,enable,
godblessyou,ihavenopass,123asd,super,
Internet computer,server,123qwe,sybase,Oracle,
abc123,abcd,database,passwd,pass,88888888...

后门：

病毒以特定的昵称登录到Mirc服务器的特定频道。以方便作者对其进行控制控制者可以查询当前系统的硬件信息和系统信息：如CPU速度，操作系统版本。并可以对当前系统的文件进行上传下载操作等。

病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-2-26

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有