设为首页
收藏本站
开启辅助访问
切换到窄版
登录
立即注册
中问网首页
我的收藏
站长博客
搜索
搜索
本版
帖子
用户
第一问答网
»
论坛
›
中问网
›
问答
›
worm.viking.cr是什么病毒
返回列表
发新帖
worm.viking.cr是什么病毒
[复制链接]
11
|
1
|
2006-8-16 16:13:24
|
显示全部楼层
|
阅读模式
病毒别名: 处理时间:2006-06-01 威胁级别:★★ 中文名称: 病毒类型:蠕虫 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003 病毒行为: 该病毒为Windows平台下集成可执行文件感染、网络感染、下载网络木马或其它病毒的复合型病毒,病毒运行后将自身伪装成系统正常文件,以迷惑用户,通过修改注册表项使病毒开机时可以自动运行,同时病毒通过线程注入技术绕过防火墙的监视,连接到病毒作者指定的网站下载特定的木马或其它病毒,同时病毒运行后枚举内网的所有可用共享,并尝试通过弱口令方式连接感染目标计算机。运行过程过感染用户机器上的可执行文件,造成用户机器运行速度变慢,破坏用户机器的可执行文件,给用户安全性构成危害。病毒主要通过共享目录、文件捆绑、运行被感染病毒的程序、可带病毒的邮件附件等方式进行传播。1、病毒运行后将自身复制到Windows文件夹下,文件名为:%SystemRoot%\rundl132.exe2、运行被感染的文件后,病毒将病毒体复制到为以下文件:%SystemRoot%\logo_1.exe3、同时病毒会在病毒文件夹下生成:病毒目录\vdll.dll4、病毒从Z盘开始向前搜索所有可用分区中的exe文件,然后感染所有大小27kb-10mb的可执行文件,感染完毕在被感染的文件夹中生成:_desktop.ini (文件属性:系统、隐藏。)5、病毒会尝试修改%SysRoot%\system32\drivers\etc\hosts文件。6、病毒通过添加如下注册表项实现病毒开机自动运行:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"load"="C:\\WINNT\\rundl132.exe"[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]"load"="C:\\WINNT\\rundl132.exe"7、病毒运行时尝试查找窗体名为:"RavMonClass"的程序,查找到窗体后发送消息关闭该程序。8、枚举以下杀毒软件进程名,查找到后终止其进程:Ravmon.exeEghost.exeMailmon.exeKAVPFW.EXEIPARMOR.EXERavmond.exe9、同时病毒尝试利用以下命令终止相关杀病毒软件:net stop "Kingsoft AntiVirus Service"10、发送ICMP探测数据"Hello,World",判断网络状态,网络可用时,枚举内网所有共享主机,并尝试用弱口令连接\\IPC$、\admin$等共享目录,连接成功后进行网络感染。11、感染用户机器上的exe文件,但不感染以下文件夹中的文件:systemsystem32windowsDocuments and settingssystem Volume InformationRecycledwinntProgram FilesWindows NTWindowsUpdateWindows Media PlayerOutlook ExpressInternet ExplorerComPlus ApplicationsNetMeetingCommon FilesMessengerMicrosoft OfficeInstallShield Installation InformationMSNMicrosoft FrontpageMovie MakerMSN Gaming Zone12、枚举系统进程,尝试将病毒dll(vdll.dll)选择性注入以下进程名对应的进程:Explorer Iexplore找到符合条件的进程后随机注入以上两个进程中的其中一个。13、当外网可用时,被注入的dll文件尝试连接以下网站下载并运行相关程序:http://www.17**.com/gua/zt.txt 保存为:c:\1.txthttp://www.17**.com/gua/wow.txt 保存为:c:\1.txthttp://www.17**.com/gua/mx.txt 保存为:c:\1.txthttp://www.17**.com/gua/zt.exe 保存为:%SystemRoot%\0Sy.exehttp://www.17**.com/gua/wow.exe 保存为:%SystemRoot%\1Sy.exehttp://www.17**.com/gua/mx.exe 保存为:%SystemRoot%\2Sy.exe注:三个程序都为木马程序14、病毒会将下载后的"1.txt"的内容添加到以下相关注册表项:[HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW]"auto"="1"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows]"ver_down0"="[boot loader]\\\\\\\\\\\\\\\\+++++++++++++++++++++++""ver_down1"="[boot loader]timeout=30[operating systems]multi(0)disk(0)rdisk(0)partition(1)\\WINDOWS=\"Microsoft Windows XP Professional\" ////""ver_down2"="default=multi(0)disk(0)rdisk(0)partition(1)\\WINDOWS[operating systems]multi(0)disk(0)rdisk(0)partition(1)\\WINDOWS=\"Microsoft Windows XP Professional\" /////"参考资料:db.kingsoft.com
已赞过
已踩过<
回复
使用道具
举报
千问
|
2006-8-16 16:13:24
|
显示全部楼层
worm.viking.cr蠕虫病毒,发作时会占用大量系统资源和网络带宽,短时间内会使系统崩溃,建议在安全模式下查杀数遍,在不行就重做系统,因为蠕虫病毒传染性强,清除困难。如果你的机器在局域网中,那么这个网中的其他机器也99%的会感染,那可就累了
回复
使用道具
举报
返回列表
发新帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖后跳转到最后一页
千问
主题
0
回帖
4882万
积分
论坛元老
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
积分
48824836
加好友
发消息
回复楼主
返回列表
问答
热门排行
1
别墅风水怎样看别墅选购注意事项
2
子宫长年累月会积累垃圾,该怎么清理?
3
淘宝装修基础知识教你制作淘宝店铺广告牌的简单做法
4
人流、药流好
5
末次月经5月14,仍见不到卵黄囊和胎芽
6
买内衣裤注意什么聪明女人魔鬼内衣
7
胎动早是生女孩吗
8
消防工程知识攻略消防工程安装施工方案
9
请问一下,刚才男朋友查出有乙肝,小三阳
10
教你怎么样去鉴别纹身的好与坏
11
牙齿神经痛怎么办啊
12
南宁老年肩周炎颈椎病专业治疗
13
我这是不是怀孕了,准确吗
14
哪位晓得今天主城周边哪里还有雪?
15
老人中风治疗
16
你知道内训和拓展培训有哪些不同吗,说说看
17
南宁中年神经型颈椎病治疗
18
昆明包皮水肿怎么办
19
我的皮肤一直不白只要晒下太阳就会更黑了
20
你知道磷酸三钠的应用领域有哪些吗说说看
21
你知道吗,磷酸三钠生产生活中要注意
22
如何装修房子既美观又省钱?说说
23
有3厘米那么大,按压不疼,偶尔不压会疼
24
南宁中年颈椎病治疗要多少钱
25
纹身跟彩绘有何不同?
26
小孩子身上瘙痒
27
调节脾胃不和
28
痛经怎么办解决
29
背后什么都每长好好的就是疼有时候还痒
30
周易算命网周易算命方法揭秘
31
南宁骨关节炎初期怎么样治疗
32
手掌冻疮怎么办
33
来几张北重庆雪景
34
女人怀孕能同房吗、
35
微信解密微信如何运营
36
你好我孩子已经断奶一年多了可使乳房有肿
37
南宁颈椎腰椎病能治么
38
南宁骨质增生颈椎病医治
39
如何解决AutoCAD2015启动慢的问题
40
不同脸型的新娘该如何选择适合自己的妆容
41
肾虚早泄该要怎么治疗?
42
巴媒曝巴黎1.5亿欧元求购C罗 皇马或明年放行
43
分布式光伏发电知识什么是分布式光伏发电
44
淋巴性急性白血病
45
世界那么大,你去看了多少
46
咳嗽和感冒怎么办
47
南宁骨质疏松病变费用
48
切割机百科全书金刚石线切割机能切割金属吗
49
你和他有多少缘分~~~~~~~~~~~!!!
50
网站设计要学哪些网站设计注意事项
51
转售一辆动感单车,价格低到爆,割肉转让了,求脱手。
52
南宁诊治老年轻度颈椎病
53
女性,63岁了。有心脏病和高血压等病。
54
芈月传中的数学题你会做吗
55
荣誉市民什么时候才到啊
56
内蒙古哪家治疗新生儿肝炎最好
57
提高肉狗苗成活率有什么技巧,一起来说说看
58
学校要求捐款,是捐给谁?有人知道吗?
59
孕妇吃什么压咳嗽
60
iphone 6 plus问题
61
切包皮挂什么科切除包皮要挂什么科?
62
昆明男性不孕不育有哪些原因
63
铝单板幕墙选购技巧(南海馨诺)
64
南宁颈腰椎病怎么治
65
宝宝38度发烧吗
66
何时能把重庆长安打出去?
67
中风怎么医治
68
铝单板厂家哪家好?如何正确选择铝单板厂家?
69
肚子上有两喝黄豆大小白色小块,皮肤白色
70
如何正确选购铝单板(南海馨诺)
71
西安意外怀孕怎么办药流
72
便秘3个月了该怎么调理啊食物忌吃什么
73
主播招聘主持人应该注意什么
74
服用硫酸氨基葡萄糖就拉肚子怎么回事?还
75
大便干燥吃啥子
76
南宁腰椎病治疗法
77
张家界凤凰自由行攻略总汇(全面、真实、省钱)
78
霉菌性龟头炎反复
79
医生好!我每当睡到天亮感到喉咙痛,有异
80
小儿癫痫病发作怎么办
81
你知道青少年拓展训练的好处吗说说看
82
感冒溜鼻涕、鼻塞
83
我想问这三种药可以同时服用吗阿奇霉素颗
84
怀孕几天会恶吐
85
石家庄败血症的治疗
86
你们知道室内拓展训练项目有哪些吗说说
87
月经同房吃什么好
88
脑梗的现象
89
得了梅毒外阴痒图片