| 词条 | Win32.Troj.RBot.Ge |
| 释义 | § 概述 病毒别名： 处理时间： 威胁级别：★★ 中文名称： 病毒类型：木马 影响系统：Win9x/WinMe/WinNT/Win2000/WinXP/Win2003 病毒行为: 编写工具:VC6.0 § 简介 传染条件: 这种蠕虫病毒通过网络共享进行传播，使用一个硬编码形式的弱密码登陆目标系统，在可访问的系统上产生自身的拷贝。 该病毒利用如下漏洞： Remote Procedure Call (RPC) Distributed Component Object Model (DCOM) 漏洞 SQL Server 2000 中的缓冲区溢出漏洞 IIS5/WEBDAV 缓冲区溢出 以下是微软对这些漏洞公布的信息： Microsoft Security Bulletin MS03-026 Microsoft Security Bulletin MS02-061 Microsoft Security Bulletin MS03-007 发作条件: 系统修改: A、在注册表主键： 在注册表主键"HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun"下， 添加如下键值："Microsoft Update"="mswudp32.exe" 在注册表主键"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun"下， 添加如下键值："Microsoft Update"="mswudp32.exe" 在注册表主键"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices"下， 添加如下键值："Microsoft Update"="mswudp32.exe" B、在系统目录下添加以下文件： %SYSTEM%mswupd32.exe C、创建一个名为"owndrx01"的互斥体，只允许它的一个实列来运行 发作现象: 特别说明: A、该病毒会利用以下的的帐号和弱口令来尝试登录目标系统： 帐号： administrador administrateur administrat admins admin staff root computer owner student teacher wwwadmin guest_0 default database dba oracle db2 口令： administrator administrador administrateur administrat admins admin adm password1 password passwd pass1234 pass pwd 007 1 12 123 1234 12345 123456 1234567 12345678 123456789 1234567890 2000 2001 2002 2003 2004 test guest none demo unix linux changeme default system server root null qwerty outlook web www internet accounts accounting home homeuser user oem oemuser oeminstall windows win98 win2k winxp winnt win2000 qaz asd zxc qwe bob jen joe fred bill mike john peter luke sam sue susan peter brian lee neil ian chris eric george kate bob katie mary login loginpass technical backup exchange fuck bitch slut sex god hell hello domain domainpass domainpassword database access dbpass dbpassword databasepass data databasepassword db1 db2 db1234 sa sql sqlpassoainstall orainstall oracle ibm cisco dell compaq siemens hp nokia xp control office blank winpass main lan internet intranet student teacher staff B、该病毒还具有后门功能。它会开放一个端口，等待远程恶意用户的指令。 这些指令可以是恶意用户实现以下操作： 下载病毒自身的更新版本 下载并执行文件 访问一个特殊的网站 发动SYN和ICMP洪发攻击 重启系统 窃取系统信息 使网络共享失效 打开并执行文件 执行与IRC相关的功能 C、该病毒还会窃取某些游戏软件的CD码。 会被它窃取CD码的游戏软件有： CounterStrike Counter-Strike (Retail) The Gladiators Gunman Chronicles Half-Life Industry Giant 2 Legends of Might and Magic Soldiers Of Anarchy Unreal Tournament 2003 Unreal Tournament 2004 IGI 2: Covert Strike Freedom Force Battlefield 1942 Battlefield 1942 (Road To Rome) Battlefield 1942 (Secret Weapons of WWII) Battlefield Vietnam Black and White Command and Conquer: Generals (Zero Hour) James Bond 007: Nightfire Command and Conquer: Generals Global Operations Medal of Honor: Allied Assault Medal of Honor: Allied Assault: Breakthrough Medal of Honor: Allied Assault: Spearhead Need For Speed Hot Pursuit 2 Need For Speed: Underground Shogun: Total War: Warlord Edition FIFA 2002 FIFA 2003 NHL 2002 NHL 2003 Nascar Racing 2002 Nascar Racing 2003 Rainbow Six III RavenShield Command and Conquer: Tiberian Sun Command and Conquer: Red Alert Command and Conquer: Red Alert 2 Chrome Hidden & Dangerous 2 Soldier of Fortune II - Double Helix Neverwinter Nights Neverwinter Nights (Shadows of Undrentide) D、它还会对目标网站发动拒绝式服务攻击。 |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。