王中王心水论坛 - 诚邀各路高手来本站发表心水!

Worm.Sasser.b

时间:2017-06-14 23:36来源:鲁灿兵 作者:中国肺动脉高压联 点击:

   以下是LSASS.EXE相比看www03113con崩溃时可能回弹出的窗口:,;

处理时间:2004-05-02

财神爷高手心水论坛发作现象:

病毒行为:

编写工具:

影响系统:WinNT/Win2000/WinXP/Win2003

%System%<5听说www03113con位随机数字>_up.exe

病毒别名:【Symantec】

A、拷贝自身到你看www03113con:

和最近出现的大部分蠕虫病毒不同,它运行一段时间后会导致LSASS.EXE的崩我不知道Sasser溃,看着http://486loan.com。如(_up.exe).

C财神爷高手心水论坛、在C盘根目录创建以下文件:

传染条件:

在注册表主键:

文件名为:avserve2.exe

学习03113王中王心水论坛中文名称:震荡波变种B

发作条件:

威胁级别:★★★

C:win.log(王中王免费提供该文件用以记录本地主机的IP地址)

B听说worm、拷贝其本身至系统目录:

相关条目/Worm.Sasser.b

我不知道Worm下添加如下键值:

特别说明:

系统修改:

D、由www03113con于该病毒本身编写的漏洞存在,名称一般为4到5个听听b数字加上"_up"的组合,被攻击的计算机将会自动连接被感染计算机的5554端口并通过FTP相比看王中王香港正版下载蠕虫的副本,被感染的计算机向被连接机器发动溢出攻击b,当连接成功时,用来当作感染其他机器的服务器。

A、使用 API来防止系统重启或关机。

病毒你知道sasser类型:蠕虫

"avserve2.exe" = %SystemRoot%avserve2.exe

C对于worm.sasser.b、通过TCP445端口扫描随机的IP地址,用来当作感染其他机器的服务器。

%Windir%avserve2.exe

你看www03113con概要/Worm.Sasser.b

BWorm、它开启TCP端口5554来建立一个FTP其实03113王中王心水论坛服务器, HKEY_LOCAL_MAC王中王开奖结果HINESOFTWAREMicrosoftWindowsCurrentVersionRun

Sasser


一品轩高手心水论坛
03113王中王心水03113王中王心水论坛论坛
其实www0b3113con
其实王中王香港正版
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
栏目列表
推荐内容
  • 互动百科汉服

    服饰概述/汉服 汉服“汉服”一词的记载最早见于《》:“后数...

  • 动飞行汽车

    仅为直升机价格的五分之一。相关视频/飞行汽车 可飞行3~4小时...

  • AS国际建筑与空间与

    UCL伦敦大学学院 University College London 达达建筑 AA建筑联盟学院﹙...