宁德生活圈

网站首页 动态 > 正文

震荡波病毒属于什么病毒(震荡波病毒)

2022-08-18 16:55:50 动态 来源:
导读 大家好,乐天来为大家解答以下的问题,关于震荡波病毒属于什么病毒,震荡波病毒这个很多人还不知道,现在让我们一起来看看吧!1、震荡波病毒

大家好,乐天来为大家解答以下的问题,关于震荡波病毒属于什么病毒,震荡波病毒这个很多人还不知道,现在让我们一起来看看吧!

1、震荡波病毒的症状如下:感染系统为:Windows 2000、Windows Server 2003、Windows XP、Windows 7  2.利用微软的漏洞:MS04-011; 3.病毒运行后,将自身复制为%WinDir%apatch.exe  4.在注册表启动项HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrent VersionRun下创建:"napatch.exe" = %WinDir%apatch.exe;这样,病毒在Windows启动时就得以运行。

2、  5.在TCP端口5554建立FTP服务,用以将自身传播给其他计算机。

3、  6.随机在网络上搜索机器,向远程计算机的445端口发送包含后门程序的非法数据,远程计算机如果存在MS04-011漏洞,将会自动运行后门程序,打开后门端口9996。

4、病毒利用后门端口9996,使得远程计算机连接病毒打开的FTP端口5554,下载病毒体并运行,从而遭到感染。

本文分享完毕,希望对大家有所帮助。


免责声明: 本文由用户上传,如有侵权请联系删除!


标签: