病毒名称(中文):
“大师”变种B
病毒别名:
威胁级别:
★★★☆☆
病毒类型:
蠕虫病毒
病毒长度:
14088
影响系统:
WinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个利用MS05-051（微软分布式事务处理协调器服务漏洞）漏洞通过端口1025传播的蠕虫。该病毒运行时，会在系统目录生成文件，并随开机启动。该病毒会在用户主机上打开后门，使用户主机受到远程入侵。该病毒还会下载并执行其它病毒。
1，生成文件
%System%\wins\SqlExp.exe
%System%\wins\SqlScan.exe
%System%\wins\svchost.exe
%System%\wins\log.txt
%System%\wins\Result.txt
2，该病毒会使用tcp端口1025扫描含有MS05-051漏洞的主机，并传播该病毒。
3，该病毒扫描攻击如下范围的ip地址
%ip1%.%ip2%.1.1—%ip1%.%ip2%.255.254
其中%ip1%、%ip2%随机取下列值
58,59,60,61,62,80,81,82,83,84,85,130,133,140,159,160,162,163,165,168,192,193,194,195,200,202,203,210,211,213,217,218,219,220,221,222
4，该病毒会连接ip为222.240.219.143的主机，tcp端口为53，以等待远程控制命令。
5，该病毒会从159.226.153.2等地址，tcp端口21211下载0.exe,1.exe,和x.bat，并执行。
