分享
 
 
 

Backdoor.Agobot.3.ai.enc

王朝other·作者佚名  2008-05-31
窄屏简体版  字體: |||超大  

病毒名称:

Backdoor.Agobot.3.ai.enc

类别: 后门病毒

病毒资料:

破坏方法:

木马病毒

网络传播:

该病毒利用在 windows 2000 和 XP 系统上的 Remote Procedure Call

(RPC) Distributed Component

Object Model (DCOM) 漏洞。

该漏洞允许攻击者获得在目标机器上完全的访问权限和执行代码权利。

通过对随机的 TCP/IP 地址的135端口的进行扫描,找到网络中存在安全漏洞的系统。

有关该漏洞的更多信息可以从下面的链接中找到:

Microsoft Security Bulletin MS03-026

该病毒还会利用 Windows NT, 2000, 和 XP 系统上的 RPC locator安全漏洞。它对随机的 TCP/IP 地址的445端口进行扫描,找到网络中存在安全漏洞的机器有关该漏洞的更多信息可以从下面的微软网页中找到:

Microsoft Security Bulletin MS03-001

除了这些漏洞,该病毒还会利用 IIS 5.0/WebDav 中的 Buffer Overrun 漏洞,它将影响 Windows NT 系统。这使得攻击者可以在存在安全漏洞的系统上执行任意代码。

有关该漏洞的更多信息可以从下面的链接中找到:

Microsoft Security Bulletin MS03-007

另外,该病毒还会在下面的拥有完全访问权限的网络共享中生成并执行自己的拷贝:

admin$

c$

d$

e$

print$

它可以进行IPC弱口令猜测,可能的用户名、密码组合为:

用户名:

Admin

student

teacher

database

mysql

OWNER

computer

admins

owner

wwwadmin

Inviter

Guest

Owner

administrador

Administrat

Standard

Convidado

Default

administrator

admin

kanri-sha

kanri

Ospite

Verwalter

Administrador

Coordinatore

Administrateur

Administrator

密码:

mypass

poiuytrewq

zxcvbnm

admin123

qwerty

red123

passWord123

abc123

qwertyuiop

secrets

homework

werty

mybox

school

metal

pussy

vagina

mybaby

asdfghjkl

xxyyzz

test123

changeme

penis

supersecret

superman

Login

secret

Foobar

patrick

alpha

123abc

1234qwer

123123

121212

111111

enable

godblessyou

ihavenopass

123asd

super

Internet

123qwe

sybase

Oracle

passwd

88888888

11111111

00000000

000000

54321

654321

123456789

12345678

1234567

123456

12345

Password

password

此用户名密码词典长度较长,限于篇幅不全部列举,因此建议用户最好将密码设置越复杂越好。

后门功能 :

该病毒拥有后门程序功能,它允许远程用户获取访问受感染系统的权限。

它连接到一个Internet Relay Chat (IRC)频道,并成为一种bot,等待来自恶意用户的下面命令:

发送如下的系统信息:

CPU 速度

内存大小

Windows 平台, 版本号和产品 ID

病毒正常运行时间

当前登陆的用户

使共享网络失效

结束恶意程序

通过 DNS 解析 IP 和主机名

获取病毒状态

执行 .EXE 文件

打开文件

对 DNS 缓冲区进行洪水攻击

使 DCOM 失效/ 使共享失效

对 IRC 服务器断开/重新连接

改变 IRC 服务器

加入一个通道

离开一个通道

通过 IRC 发送私人信息

通过 HTTP 或 FTP 更新病毒

从 HTTP 或 FTP 服务器下载并执行一个文件

重启电脑

关闭电脑

使当前用户退出登陆

对正在运行的所有进程列表

对目标机器执行下面的洪水攻击:

ICMP Flood 攻击

UDP Flood 攻击

SYN Flood 攻击

HTTP Flood 攻击

信息盗取:

它能够盗取用户系统信息,包括:

一些软件的CDKEY,序列号,ID,如:

BF1942 CDKey

BF1942 RtR CDKey

BF1942 SWoWWII CDKey

Chrome CDKey

Command & Conquer Generals CDKey

Counter-Strike CDKey

FIFA 2002 CDKey

FIFA 2003 CDKey

Half-Life CDKey

Hidden and Dangerous 2 CDKey

LoMaM CDKey

NFSHP2 CDKey

NHL 2002 CDKey

NHL 2003 CDKey

NOX CDKey

NWN CDKey

Nascar 2002 CDKey

Nascar 2003 CDKey

Project IGI 2 CDKey

Red Alert 2 CDKey

Red Alert CDKey

SOF2 CDKey

The Gladiators CDKey

Tiberian Sun CDKey

UT2003 CDKey

Windows ProdUCt ID

等等

病毒运行后症状:

它能够终止大量计算机防护软件的运行,如:

zonealarm.EXE

zapro.EXE

vsmon.EXE

vshwin32.EXE

vbcmserv.EXE

sbserv.EXE

rtvscan.EXE

rapapp.EXE

pcscan.EXE

pccwin97.EXE

pccntmon.EXE

pavproxy.EXE

nvsvc32.EXE

ntrtscan.EXE

npscheck.EXE

notstart.EXE

lockdown2000.EXE

iams

病毒的清除法:

使用光华反病毒软件,彻底删除。

病毒演示:

病毒FAQ:

Windows下的PE病毒。

发现日期:

2003-12-12

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有