频道直达 - 专题 - 新闻 - 技巧 - 组网 - 开发 - 安全 - web编程 - 图像 - 操作系统 - 数据库 - 教育 - 旅游 - 健康 - 时尚 - 驱动 - 软件 - 游戏 - 多媒体 - ERP - 讨论组

Worm.AllocUp.t

来源:rising 作者: 出处:巧巧读书 2006-03-11 进入讨论组
病毒分类   WINDOWS下的PE病毒 病毒名称   Worm.AllocUp.t  
别    名      病毒长度    
依赖系统    传播途径     
行为类型   WINDOWS下的木马程序 感    染     
病毒发作  

网络蠕虫。

分析报告

该蠕虫会有以下行为:

一、判断WINDOWS的版本,9X平台则不运行。

二、复制自身到%WINDOWS%\System目录下,并取名为lssas.exe

三、修改注册表

1)开机运行:在HKEY_LOCAL_MACHINE(HKEY_CLASSES_ROOT)\Software\Microsoft\Windows\CurrentVersion\Run子键下,增加lssas="WINDOWS%\System\lssas.exe"以实现开机启动。

2)反部分安全软件:会被禁止的部分安全产品的服务名称为:kavsvc,KAVPersonal50,SAVScan,Symantec Core LC,navapsvc

3)禁止WINDOW升级:会禁止wuauserv服务,不允许用户下载并安装 Windows 更新

4)穿越WINDOWS自带防火墙:改变ShareAccess服务的注册表项,实现穿越WINDOWS自带防火墙

四、试图从rc.medbod.com和ad.nevertest.com下哎config.txt,这个文件可能蠕虫制造者对蠕虫的最新设置。

五、通过网络共享传播到其他计算机。蠕虫会试图枚举网络资源,将自己复制到可写的共享文件夹中。

六、利用WINDOWS漏洞传播。

备    注



观看地址: http://www.qqread.com/virusdb/j082875207.html进入讨论组讨论。
更多专题 【深 度 阅 读】 相 关 文 章
收藏此文】【 】【打印】【关闭
较早的文章:Trojan.DL.Agent.ejw

较新的文章:Trojan.DL.Zlob.k
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
巧巧读书宗旨
相关专题
讨论组问题推荐
站内各频道最新更新文档
站内最新制作专题
热门关键字导读
Photoshop教 程照片处理 照片制作 PS快捷键 抠图
计 算 机 故 障XP系统修复
艺 术 与 设 计设计 流媒体 设计欣赏 边框
计 算 机 安 全ARP
站内频道文章精选
巧巧电脑频道编辑信箱  告诉我们您想看的专题或文章