词条 | I-Worm/Mytob.fs |
释义 | I-Worm/Mytob.fs“麦涛”变种fs是一个网络蠕虫,从被感染的计算机上搜索有效的邮箱地址,利用自带的SMTP群发带毒邮件。“麦涛”变种fs运行后,自我复制到系统目录下,并释放3个.scr文件(“麦涛”变种fs副本)。修改注册表,实现开机自启。遍历用户计算机的C到Z驱动器,搜索有效邮箱地址,利用自带的SMTP群发带毒邮件。在任意的一个TCP端口加载FTP服务器,连接指定的IRC通道,侦听黑客指令,下载并执行特定文件,重新启动被感染的计算机等。搜索有漏洞的用户计算机,开启10087端口,下载蠕虫副本,利用微软漏洞(例如,MS03-026,MS04-011)进行传播。利用密码字典破解弱密码,在共享目录下释放病毒文件。另外,“麦涛”变种fs还可以修改hosts文件,阻止用户对某些常见安全网站的访问。 |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。