病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
黑客程序
病毒长度:
184404
影响系统:
WinNTWin2000
病毒行为:
该黑客工具可以生成利用微软MS05-020中的分级审查内存损坏漏洞进行破坏的病毒文件.InternetExplorer由于其处理分级审查文件的方法而存在一个远程执行代码漏洞。攻击者可以通过构造特制的分级审查文件来利用此漏洞。
该工具运行后,会生成一个名称为rsaci.rat的病毒文件.这是一个安装恶意分级审查文件,假如用户继续点击,则可能答应远程执行代码。成功利用此漏洞的攻击者可以完全控制受影响的系统。