王朝百科
分享
 
 
 

灾飞

王朝百科·作者佚名  2009-12-21  
宽屏版  字体: |||超大  

灾飞

Win32.Hack.SdBot.cz

病毒别名: 处理时间:2005-07-20 威胁级别:★★★

中文名称:Bot幽灵 病毒类型:黑客程序 影响系统:

病毒行为:

这是一种集IRC后门、蠕虫功能于一体的,通过网络共享和操作系统漏洞(MS03-026、MS02-061、MS03-007、MS04-011等)进行传播的病毒。病毒会尝试通过弱密码登陆目标系统。病毒还会在感染的电脑上打开后门接收攻击者发出的指令,然后连接特定的IRC服务器通知攻击者病毒的存在。病毒会扫描网段内的机器并猜测共享密码,占用大量网络带宽资源,容易造成局域网阻塞。它通过IRC服务器接受攻击者发出的指令,例如安装/卸载后门、下载并运行文件、结束进程、运行代理服务器、盗取流行游戏的帐号、对指定的IP进行DoS(拒绝服务)攻击等。这次的变种还会释放并安装一个驱动模块rdriv.sys(Troj.Rootkit.l),该模块用于隐藏445端口,使得病毒主程序在访问端口时不会被网络防火墙发现。同时病毒还会隐藏自身进程,使其从任务管理器中消失。由于病毒使用了高度隐藏技术,因此用户中招后很难察觉,最终沦为网络僵尸,被黑客完全操纵。

1、将自身复制到以下目录

%SystemRoot%extel.exe

2、释放以下驱动文件

rdriv.sys(用于隐藏自身进程,及445端口)

3、添加以下服务:

Externtelecom

用于每次开机时,启动自身

4、通过IRC登录服务器,接受黑客控制,控制命令如下:

all

login

l

threads

t

sub

kill

k

logout

lo

who

remove

bye

testdlls

cel

uptime

up

installed

it

version

v

status

s

secure

sec

unsecure

unsec

process

ps

list

kill

del

hide

create

nickupdate

nu

randnick

rand

exploitftpd

eftpd

socks4

s4

redirect

rd

speedtest

speed

netstatp

nsp

sniffer

sniff

iestart

ies

encrypt

enc

join

j

part

p

raw

r

prefix

pr

resolve

dns

currentip

cip

stats

st

banner

ban

advscan

asc

scanall

sa

lsascan

lsa

ntscan

nts

wksescan

wkse

wksoscan

wkso

flusharp

farp

flushdns

fdns

pstore

pst

sysinfo

si

netinfo

ni

driveinfo

di

total

t

mb

gb

mirccmd

mirc

system

sys

file

f

type

cat

exists

ex

del

rm

rmdir

move

mv

copy

cp

attrib

at

open

op

down

wget

update

upd

if

i

else

e

nick

n

host

h

id

uptime

up

recordup

rup

private

p

status

5、使用密码表进行猜解管理员帐号:

admin

root

0

1

111

12

123

1234

12345

123456

654321

!@#$

!@#$%

!@#$%^

!@#$%^&

asdf

asdfgh

server

专杀 http://tool.duba.net/zhuansha/154.shtml

更多专杀http://tool.duba.net/zhuansha/

 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
如何用java替换看不见的字符比如零宽空格​十六进制U+200B
 干货   2023-09-10
网页字号不能单数吗,网页字体大小为什么一般都是偶数
 干货   2023-09-06
java.lang.ArrayIndexOutOfBoundsException: 4096
 干货   2023-09-06
Noto Sans CJK SC字体下载地址
 干货   2023-08-30
window.navigator和navigator的区别是什么?
 干货   2023-08-23
js获取referer、useragent、浏览器语言
 干货   2023-08-23
oscache遇到404时会不会缓存?
 干货   2023-08-23
linux下用rm -rf *删除大量文件太慢怎么解决?
 干货   2023-08-08
刀郎新歌破世界纪录!
 娱乐   2023-08-01
js实现放大缩小页面
 干货   2023-07-31
生成式人工智能服务管理暂行办法
 百态   2023-07-31
英语学习:过去完成时The Past Perfect Tense举例说明
 干货   2023-07-31
Mysql常用sql命令语句整理
 干货   2023-07-30
科学家复活了46000年前的虫子
 探索   2023-07-29
英语学习:过去进行时The Past Continuous Tense举例说明
 干货   2023-07-28
meta name="applicable-device"告知页面适合哪种终端设备:PC端、移动端还是自适应
 干货   2023-07-28
只用css如何实现打字机特效?
 百态   2023-07-15
css怎么实现上下滚动
 干货   2023-06-28
canvas怎么画一个三角形?
 干货   2023-06-28
canvas怎么画一个椭圆形?
 干货   2023-06-28
canvas怎么画一个圆形?
 干货   2023-06-28
canvas怎么画一个正方形?
 干货   2023-06-28
中国河南省郑州市金水区蜘蛛爬虫ip大全
 干货   2023-06-22
javascript简易动态时间代码
 干货   2023-06-20
感谢员工的付出和激励的话怎么说?
 干货   2023-06-18
 
>>返回首页<<
 
 
静静地坐在废墟上,四周的荒凉一望无际,忽然觉得,凄凉也很美
© 2005- 王朝网络 版权所有