病毒名称(中文):
僵尸网络连接器118272
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
118272
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是个远程木马程序。它会穿过windows自带的防火墙，与时间服务器同步，更新主机的时间。然后打开端口，尝试连接病毒作者指定的多个远程地址。
1.释放文件到C:\windows\msserv.exe
2.加载注册表自启动HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
msserv.exe
3.启动执行C:\windows\msserv.exe
4.msserv.exe会启动C:\windows\system32\netsh.exefirewallsetallowedprogram"C:\WINDOWS\msserv.exe"enable
设置windows默认防火墙答应msserv.exe通过。
5.启动C:\windows\system32\w32tm.exe/config/syncfromflags:manual/manualpeerlist:time.windows.com,time.nist.gov
与时间服务器同步世界时间。
6.msserv.exe会打开端口UDP:8809，打开TCP端口连接世界各地的多个IP，可能是一个僵尸网络。
