词条 | Win32.Hack.SdBot.hu |
释义 | § 概要 病毒别名: 处理时间: 威胁级别:★★ 中文名称:斯伯特变种 病毒类型:黑客程序 影响系统:Win9x/Win2000/WinXP/Windows Server 2003 病毒行为: SdBot系统黑客病毒 编写工具: VC编写 传染条件: 发作条件: 系统修改: A、病毒自我复制到系统目录: %System%winboot32.exe (其中,%System%在Windows 95/98/Me下为C:WindowsSystem,在Windows NT/2000下为C:WinntSystem32,在Windows XP下为 C:WindowsSystem32) B、添加以下键值 "Win32 Boot System" = "winboot32.exe" 到 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices 以便病毒可随机自启动 C、通过弱密码攻击局域网中的系统,成功后上传并执行病毒。病毒上传时会生成以下文件: c$winboot32.exe c$winntsystem32winboot32.exe Admin$system32winboot32.exe D、通过注册表盗取一些正版游戏的序例号 E、通mIRC软件控制被感染的系统,可能进行以下操作: 1)上传新的病毒 2)控制被感染的系统对某个网站发起洪水攻击 3)做为代理服务器 4)收集信息 § 相关条目 计算机 木马 病毒 网络 软件 系统 |
随便看 |
百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。