病毒搜索:
首页
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
other
Win32.Hack.SdBot.nz是什么病毒信息?
Win32.Hack.SdBot.nz 病毒信息
病毒别名:
N/A
中文名称:
山德机器变种NZ
威胁级别:
★★
处理时间:
N/A
病毒类型:
黑客程序
影响系统:
Win9x / WinNT
病毒行为:
这是一个后门程序,会使用户机器受到远程控制。如会盗取用户机器上正版游戏的CD key、使受害机器成为控制者对指定网站发动DOS攻击的帮凶、上传新病毒等。该病毒可以通过穷举的方式暴力破解局域网上主机的密码来传播,也可以通过MyDoom病毒的后门传播,所以用户在不知不觉之间可能就会被局域网中的其它机器感染。建议用户给系统的所有用户使用复杂密码来预防。
1.病毒将自身复制到:"%System%\integator.exe"
2.在注册表主键
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下添加键值:
"Windows Fix" = "integator.exe"
3.当检测到连接了网络后,病毒开启后门,连接到一个IRC服务器,接受控制者命令:
收集本机信息、扫描网络、对指定网站进行DOS攻击,上传新文件、操作本机进程等
4.病毒通过自带的一个密码表,暴力破解远程主机,直接将自身复制到远程主机的如下目录之一:
"%RemoteComputer%\\IPC$\integator.exe"
"%RemoteComputer%\\D$\integator.exe"
"%RemoteComputer%\\print$\integator.exe"
"%RemoteComputer%\\c$\integator.exe"
"%RemoteComputer%\\Admin$\integator.exe"
"%RemoteComputer%\\c$\windows\system32\integator.exe"
"%RemoteComputer%\\c$\winnt\system32\integator.exe"
"%RemoteComputer%\\Admin$\system32\integator.exe"
如果复制成功,就会远程添加任务调试,让病毒在远程主机上自动运行。
5.病毒还可以通过MyDoom病毒的后门传播。
6.获取如下游戏的CD key:
Command & Conquer Generals
FIFA 2003
NFSHP2
SOF2
NWN
Battlefield 1942 Road To Rome
Battlefield 1942
Project IGI 2
Counter-Strike ( Retail )
Unreal Tournament 2003
Half-Life
点击数:
杀杀毒病毒信息库 2007 www.shashadu.com
联系QQ:669044