首页 新闻 体育 娱乐 游戏 邮箱 搜索 短信 聊天 天气 答疑 导航
新浪首页 > 科技时代 > 滚动新闻 > “冲击波”病毒在国内迅速泛滥专题 > 正文

冠群金辰截获另一个利用RPC漏洞作怪的病毒

http://www.sina.com.cn 2003年08月17日 20:42 新浪科技

  日前,冠群金辰发出病毒警报,继近日极为猖狂的RPC病毒Poza及其数个变种之后,又一利用RPC漏洞的病毒Win32.RPCSdbot.B业已出现,根据冠群金辰公司的检测与评估,其破坏性与普及度为中级,疯狂度为低。目前,使用KILL安全胄甲inoculateIT v23.62.24版及kill 98/2000 44.24已可检测/清除此病毒,请广大用户注意防范,免受损失。

  该病毒属于蠕虫病毒,其病毒名称为:Win32.RPCSdbot.B & Win32.RPCSdbot。别名为
:W32.Randex.E (Symantec),W32/Spybot.worm.md (McAfee),Win32/RPCSdbot.C.Worm。其特征为:Win32.RPCSdbot.B是一个IRC(在线聊天系统)的后门程序。与Win32.Poza(冲击波)相同,此病毒同样利用Windows系统的Dcom RPC漏洞进行传播。此漏洞将会影响Windows XP, 2000, NT 4.0及2003 Server。

  RPCSdbot会在被感染的机器上建立如下文件:%System%\nstask32.exe、%System%\win32sockdrv.dll。并且修改注册表的键值,以便系统启动时被自动运行:

  HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce\NDplDeamon= "nstask32.exe"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\NDplDeamon = "nstask32.exe"。

  在win9x系统中,病毒程序将会修改%Windows%\system.ini文件以便系统启动时执行nstask32.exe病毒程序。[boot] shell=explorer.exe nstask32.exe

  病毒程序还会在系统的临时目录%Temp%中生成其自身的拷贝,文件名是随机的名称,例如:XTJAO.TXT。同时,病毒会删除会被“冲击波”病毒利用的%System%\tftp.exe和%System%\dllcache\tftp.exe文件。

  传播过程:

  病毒会基于一个指定的IP地址队列来扫描网络上的其他机器,以便找到有漏洞存在的机器。找到可攻击的机器后,它会在目标系统中建立一个远程的控制台,并试图通过4444端口来连接远程的目标机器。一旦成功连接,病毒将控制远程机器通过其自身的ftp服务下载winlogin.exe程序,然后在远程机器上执行nstask32.exe病毒程序。

  一旦病毒程序被执行,病毒将会执行若干其它操作,诸如:执行相关程序、下载文件、将染毒机器的相关资料(系统信息,cpu信息等)发送出去、执行各类的DDos攻击命令等。

  此病毒还能够连接到IRC服务器上。作为一个合法的IRC程序,病毒程序将会监听作为IRC服务认证过程使用的113端口。

  病毒的检测/清除:

  KILL安全胄甲inoculateIT v23.62.24版及kill 98/2000 44.24可检测/清除此病毒。清除病毒后请安装微软提供的系统补丁


评论】【推荐】【 】【打印】【关闭

     加快业务步伐,参加2003 IBM软件年会!
诺基亚,三星手机,笔记本全部499起限量甩卖中

  绝对大奖!订非常笑话短信,送数码摄像机!
  注册新浪9M全免费邮箱
  新概念英语 口语 出国考试 考研暑期限时优惠
  无数人梦寐以求的境界,亲密接触,激烈搏杀,包你爽上“天堂”

新 闻 查 询
关键词一
关键词二


search Esprit 皇马 小灵通
 

新浪精彩短信
两性学堂
性爱前的爱抚应循序渐进,可以从头发开始,渐渐至…
非常笑话
妻子:我患病卧床你却到外面跳舞!丈夫辩解道:…
图片
铃声
·[古巨基] 烟雨濛濛
·[张柏芝] 星语心愿
·[孙 楠] 你快回来
铃声搜索




新浪商城推荐
佳能数码相机
  • A60A70新品上市
  • s45 送128兆
  • igo5美味购物体验
  • 特价原装手机配件
  • 十大禁书1.7折
  • 上网体验潮流科技
  • 全新手机百元起
  • 彩信手机百元起拍
     (以上推荐一周有效)
  • 更多精品特卖>>

     发表评论:  匿名发表  笔名:   密码:
    每日2条,28元/月
    原色地带--普通图片铃声,5元包月下载,每条仅0.1元 
    炫彩地带--彩图和弦铃声,10元包月下载,每条仅0.1元
    爆笑无比精彩无限,成人世界的快乐享受
    好消息:8月11日-20日订阅非常笑话的用户有机会获得数码相机或摄像机
    每日2条,30元/月



    科技时代意见反馈留言板 电话:010-82628888-5488   欢迎批评指正

    新浪简介 | About Sina | 广告服务 | 招聘信息 | 网站律师 | SINA English | 会员注册 | 产品答疑

    Copyright © 1996 - 2003 SINA Inc. All Rights Reserved

    版权所有 新浪网