百科全书

当前位置/ 首页/ 要闻频道/百科全书/ 正文

震荡波病毒属于什么病毒(震荡波病毒)

导读 震荡波病毒的症状如下:感染系统为:Windows 2000、Windows Server 2003、Windows XP、Windows 7  2.利用微软的漏洞:MS04-011; 3....

震荡波病毒的症状如下:感染系统为:Windows 2000、Windows Server 2003、Windows XP、Windows 7  2.利用微软的漏洞:MS04-011; 3.病毒运行后,将自身复制为%WinDir%apatch.exe  4.在注册表启动项HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrent VersionRun下创建:"napatch.exe" = %WinDir%apatch.exe;这样,病毒在Windows启动时就得以运行。

  5.在TCP端口5554建立FTP服务,用以将自身传播给其他计算机。

  6.随机在网络上搜索机器,向远程计算机的445端口发送包含后门程序的非法数据,远程计算机如果存在MS04-011漏洞,将会自动运行后门程序,打开后门端口9996。

病毒利用后门端口9996,使得远程计算机连接病毒打开的FTP端口5554,下载病毒体并运行,从而遭到感染。

免责声明:本文由用户上传,如有侵权请联系删除!