病毒名称:
Worm.Msblast.i
类别: 蠕虫
病毒资料:
破坏方法:
病毒“Worm.Msblast”的变种
病毒行为:
病毒运行后,将释放出一个名为:svchosthlp.exe的文件到%system%目录下,并启动该程序(该程序是一个木马病毒),并将自己也复制到%system%目录下,文件名为:eschlp.exe在注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 中加入自己的键值:Helper以达到随系统启动的目的。
漏洞传播:
病毒通过注册表
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interface 读取当前系统的IP地址等信息,并对其周边进行随机产生ip进行rpc漏洞攻击。病毒本身带有一个tFTP服务器,当被攻击系统被成功攻入后,将尝式用tfp从发动攻击的系统接收病毒文件,以达到传播目的。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2004-4-22