Win32.Hack.MS05-020

病毒别名：

处理时间：2005-08-29

威胁级别：★

中文名称：

病毒类型：黑客程序

影响系统：Win 2000/NT

病毒行为:

该黑客工具可以生成利用微软MS05-020中的分级审查内存损坏漏洞进行破坏的病毒文件．Internet Explorer 由于其处理分级审查文件的方法而存在一个远程执行代码漏洞。 攻击者可以通过构造特制的分级审查文件来利用此漏洞。

该工具运行后，会生成一个名称为rsaci.rat的病毒文件．这是一个安装恶意分级审查文件，如果用户继续点击，则可能允许远程执行代码。 成功利用此漏洞的攻击者可以完全控制受影响的系统。