欢迎光临我的空间 有事请到我的博客http://popphen.net.ru

【转贴】3月17日病毒：“匪博”和“赛波”变种

上一篇 / 下一篇  2006-03-18 01:32:11

查看( 37 ) / 评论( 4 )

论坛模式 推荐 收藏 分享给好友 推荐到圈子 管理

TAG:

天晴无名氏 天晴无名氏 发布于2006-03-18 01:32:11
【转贴】3月17日病毒：“匪博”和“赛波”变种
在今天的病毒中Worm/Feebs.e“匪博”变种e和Backdoor/SdBot.da“赛波”变种da值得关注。
'^"?#s"i~●★黑基论坛★●  - 全球最大中文黑客社区
KK(jD
C{
L{黑基论坛,培训,动画,教程,攻击,入侵,挂站,破解,漏洞,扫描,共享,木马,病毒,跳板,监听,嗅探,炸弹,伪装,拒绝服务,防火墙,杀毒软件,入侵检测,身份认证,缓冲溢出,蠕虫,安全工具,攻击程序,加密,解密,外挂,私服,ddos,webshell,sql注入,灰鸽子,冰河,熊猫烧香病毒名称：I-Worm/Feebs.e C$JW7W#Nn
中 文 名：“匪博”变种eN#r)kX|9O1Fk
病毒长度：可变
y*wH,g A%Q"ZOG6GO●★黑基论坛★●  - 全球最大中文黑客社区病毒类型：蠕虫
U1QX
o:e$]%p
^危害等级：★★u'H{%F;p%z
v-W
影响平台：Win 9X/ME/NT/2000/XP/2003
y"hV/?d!ui,?★黑基空间★
2e A        v9KMf.E+@/ET0TeI-Worm/Feebs.e“匪博”变种e是一个利用网络共享和群发带毒邮件进行传播的蠕虫，降低被感染计算机上的安全设置，利用FTP将用户机密信息发送到黑客指定站点。“匪博”变种e运行后，连接指定站点，下载特定文件。当该特定文件运行后，在系统目录下创建病毒文件。修改注册表，实现开机自启。将病毒文件注入到正在运行的进程中，利用rootkit技术隐藏自我，防止被查杀。在TCP 80端口开启本地Web服务器，当用户计算机连接Web服务器时，下载.HTA病毒文件。伪装成来自MSN、Hotmail的安全信件，利用被感染的计算机发送带毒邮件。自我复制到共享文件夹下，实现网络共享传播。终止与安全相关的进程和服务，降低被感染计算机上的安全设置。
V'fIk(O1hqV★黑基空间★
uoq`]%t8s v-fspace.hackbase.com病毒名称：Backdoor/SdBot.daWF;uN5A
中 文 名：“赛波”变种daR~HMc
病毒长度：可变
m.GtZzl$V1q h4tMx病毒类型：后门
m4pg'\;I0[!a
I★黑基空间★危害等级：★
~q(~0N5V'R影响平台：Win 9X/ME/NT/2000/XP/2003
[-\        b%T#A:c"n)HO
E
sspace.hackbase.com6IvPL4C4J,i
Backdoor/SdBot.da“赛波”变种da是一个利用网络共享和用户计算机系统漏洞进行传播的后门程序。“赛波”变种da运行后，自我复制到系统目录下。利用密码字典破解弱密码共享，自我复制到共享目录下，实现网络共享传播。连接特定的IRC服务器，侦听黑客指令，盗取各种游戏的序列号，对指定站点执行DoS攻击，终止某些杀毒软件的进程，盗取用户机密信息等。搜索有漏洞的用户计算机，一经发现便利用微软漏洞进行传播。另外，“赛波”变种da还可以自升级。
]V        x6hgx[l
        L r,sQ0J4rHo●★黑基论坛★●  - 全球最大中文黑客社区针对以上病毒，江民反病毒中心建议广大电脑用户：
,h#@z4|^:o2MA●★黑基论坛★●  - 全球最大中文黑客社区fTK s1^        ZPP.w
1、请及时升级江民KV2006杀毒软件，开启BOOTSCAN功能及各项监控，防止冲击波、震荡波等恶性病毒攻击用户计算机。江民KV2006杀毒软件在Windows启动前能彻底清除以上恶性病毒，全面保护用户计算机。
(S        b/dS MZ●★黑基论坛★●  - 全球最大中文黑客社区  ★黑基空间★Cl(X7N/I
2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。?x4~ }T?9T
  
dF.v%U3Y;{ZxR/rM3、设置网络共享帐号及密码时，尽量不要使用常见字符串，如guest、administrator等。密码最好超过八位，尽量复杂化。
m^n/g.B6{space.hackbase.com  
;S        ~af?4、新版江民黑客防火墙能全面保护上网帐号、QQ密码、游戏分值、邮件密码、个人隐私及其他重要个人信息。
3L,XWdnLrV.q/L黑基论坛,培训,动画,教程,攻击,入侵,挂站,破解,漏洞,扫描,共享,木马,病毒,跳板,监听,嗅探,炸弹,伪装,拒绝服务,防火墙,杀毒软件,入侵检测,身份认证,缓冲溢出,蠕虫,安全工具,攻击程序,加密,解密,外挂,私服,ddos,webshell,sql注入,灰鸽子,冰河,熊猫烧香  
0x5Zp'wM1Q●★黑基论坛★●  - 全球最大中文黑客社区5、开启江民杀毒软件KV2006“系统漏洞检查”功能，全面扫描操作系统漏洞，及时更新Windows操作系统，安装相应补丁程序，以避免病毒利用微软漏洞攻击计算机，造成损失。
,gh
V9mXh-_ld  .l,Rfl+FW        \F
6、请定期做好重要资料的备份，以免造成重大损失。
(^0^{Z'iTH`space.hackbase.com  [P.Zv#J-x4N.T1X
7、接收到不明来历的邮件时，请不要随意打开其中给出的链接以及附件，以免中毒。,ZL'Npl Vr
  ●★黑基论坛★●  - 全球最大中文黑客社区V;f7j:oJ*l"c
8、企业级用户可在通用的邮件服务器平台开启江民无毒邮件监控系统，在邮件网关处拦截网络蠕虫，确保邮件客户端的安全。★黑基空间★Y&\        J6A{%lUev
  黑基论坛,培训,动画,教程,攻击,入侵,挂站,破解,漏洞,扫描,共享,木马,病毒,跳板,监听,嗅探,炸弹,伪装,拒绝服务,防火墙,杀毒软件,入侵检测,身份认证,缓冲溢出,蠕虫,安全工具,攻击程序,加密,解密,外挂,私服,ddos,webshell,sql注入,灰鸽子,冰河,熊猫烧香SRjU\
9、在运行通过网络共享下载的软件程序之前，建议先进行病毒查杀，以免导致中毒。
P(PCu+\m sq  
-E!u:s|g#U/aY●★黑基论坛★●  - 全球最大中文黑客社区10、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asp.
深海热带鱼发布于2006-03-18 01:39:22
谢谢楼主提供，了解一下。
baishagame发布于2006-03-18 01:40:47
我看完你的。。。你也帮我看看这个啊。。。
*eQ2H)} tYCc●★黑基论坛★●  - 全球最大中文黑客社区我进IE时好卡。然后去进程表里看。多了好多《rudll32.exe》然后就关。关不了。就进安全模式关。全关了。重启就提示找不到文件《rudll32.exe》现在进网上邻居的属性也进不到了。还有几个地方也进不到了  C：\WINNT\system32\rudll32.exe
qxg7661发布于2006-03-18 10:25:56
楼主真的很好，谢谢了。
天晴无名氏 天晴无名氏 发布于2006-03-18 11:07:55

QUOTE:

Originally posted by baishagame at 2006-3-18 01:40:黑基论坛,培训,动画,教程,攻击,入侵,挂站,破解,漏洞,扫描,共享,木马,病毒,跳板,监听,嗅探,炸弹,伪装,拒绝服务,防火墙,杀毒软件,入侵检测,身份认证,缓冲溢出,蠕虫,安全工具,攻击程序,加密,解密,外挂,私服,ddos,webshell,sql注入,灰鸽子,冰河,熊猫烧香9s        FCW6S,]P]
我看完你的。。。你也帮我看看这个啊。。。6ip
A6N/vo,n-z
我进IE时好卡。然后去进程表里看。多了好多《rudll32.exe》然后就关。关不了。就进安全模式关。全关了。重启就提示找不到文件《rudll32.exe》现在进网上邻居的属性也进 ...
●★黑基论坛★●  - 全球最大中文黑客社区 Eq+Iu8[;ye-L9@

&|7Q.{4vf9o●★黑基论坛★●  - 全球最大中文黑客社区你可以下载下瑞星的卡卡上网安全助手
\(qF){$SLxI●★黑基论坛★●  - 全球最大中文黑客社区黑基论坛,培训,动画,教程,攻击,入侵,挂站,破解,漏洞,扫描,共享,木马,病毒,跳板,监听,嗅探,炸弹,伪装,拒绝服务,防火墙,杀毒软件,入侵检测,身份认证,缓冲溢出,蠕虫,安全工具,攻击程序,加密,解密,外挂,私服,ddos,webshell,sql注入,灰鸽子,冰河,熊猫烧香m*Ep%Q*yn8\
然后进启动项目管理   再结束他
我来说两句

(可选)

日历

« 2008-09-17  
日 一 二 三 四 五 六
 123456
78910111213
14151617181920
21222324252627
282930    

数据统计

  • 访问量: 53668206
  • 日志数: 411
  • 图片数: 4
  • 书签数: 6
  • 建立时间: 2006-08-23
  • 更新时间: 2007-02-06

RSS订阅

Open Toolbar