震荡波病毒属于什么病毒(震荡波病毒)
导读 震荡波病毒的症状如下:感染系统为:Windows 2000、Windows Server 2003、Windows XP、Windows 7 2.利用微软的漏洞:MS04-011; 3....
震荡波病毒的症状如下:感染系统为:Windows 2000、Windows Server 2003、Windows XP、Windows 7 2.利用微软的漏洞:MS04-011; 3.病毒运行后,将自身复制为%WinDir%apatch.exe 4.在注册表启动项HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrent VersionRun下创建:"napatch.exe" = %WinDir%apatch.exe;这样,病毒在Windows启动时就得以运行。
5.在TCP端口5554建立FTP服务,用以将自身传播给其他计算机。
6.随机在网络上搜索机器,向远程计算机的445端口发送包含后门程序的非法数据,远程计算机如果存在MS04-011漏洞,将会自动运行后门程序,打开后门端口9996。
病毒利用后门端口9996,使得远程计算机连接病毒打开的FTP端口5554,下载病毒体并运行,从而遭到感染。
免责声明:本文由用户上传,如有侵权请联系删除!