您的位置：首页 → 网络冲浪 → 病毒快报 → 解剖"震荡波"病毒

解剖"震荡波"病毒

时间：2004/10/8 16:41:00来源：本站整理作者：蓝点我要评论(0)

　　　　病毒中文名：震荡波

　　病毒英文名：Worm.Sasser

　　病毒大小：15,872字节

　　病毒类型：蠕虫病毒

　　病毒危险等级：★★★★★

　　病毒传播途径：网络
　　
　　病毒依赖系统：Windows 2000/XP/2003

　　变种：Worm.Sasser.b/c/d

　　未受影响的系统：

　　Microsoft Windows 98

　　Microsoft Windows ME

　　Microsoft Windows NT 4.0

　　在本地开辟后门。监听TCP 5554端口，做为FTP服务器等待远程控制命令。病毒以FTP的形式提供文件传送。黑客可以通过这个端口偷窃用户机器的文件和其他信息。 病毒开辟128个扫描线程。以本地IP地址为基础，取随机IP地址，疯狂的试探连接445端口，试图利用windows的LSASS 中存在一个缓冲区溢出漏洞进行攻击，一旦攻击成功会导致对方机器感染此病毒并进行下一轮的传播，攻击失败也会造成对方机器的缓冲区溢出,导致对方机器程序非法操作,以及系统异常等

相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么

文章评论

查看所有0条评论>>

发表评论

我来说两句...

提交评论