病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
9343
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
编写工具:
传染条件:
A、扫描存在LSASS漏洞(MS04-011)的系统，利用该漏洞使之感染该蠕虫。
发作条件:
系统修改:
A、从HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun删除以下键值
WindowsSecurityManager
DiskDefragmenter
SystemRestoreService
BotLoader
WinUpdate
WindowsUpdateService
avserve.exe
avserve2.exeUpdateService
B、将自身拷贝到%system32%/<随机文件名>.exe
C、在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun添加以下键值
"WindowsUpdate"="%System32%<随机文件名>.exe"
同时运行该<随机文件名>.exe，终止原进程。
D、留下后门，等待黑客连接，黑客可以指定URL下载某个exe文件并在受感染系统上运行。
发作现象:
非凡说明:
