病毒报告:Zotob蠕虫病毒可导致系统频繁重启

2005/11/5已阅读已点赞

该病毒利用了8月9日微软发布的即插即用中的漏洞(MS05-039),在微软发布安全公告后短短的5天之内即出现该蠕虫,表明病毒作者利用漏洞的能力越来越强。用户电脑感染了该病毒之后,在某些情况下会出现系统频繁重启的现象。同时,该病毒会在用户电脑上开设后门,方便黑客对其进行远程控制。

一、病毒评估

1.病毒英文名:Worm.Zotob
2.病毒类型:蠕虫病毒
3.病毒危险等级:★★★☆
4.病毒传播途径:网络
5.病毒依赖系统:WIN 2000/XP/2003

二、病毒破坏

1.造成系统频繁重启
当病毒攻击失败的时候,会造成系统频繁重启。

2、给系统开设后门

3、修改系统文件,使用户的杀毒软件不能升级。

三、技术分析

一旦执行,病毒将执行以下操作:

1. 病毒启动后,会将自己复制到系统目录中,病毒文件名为“botzor.exe”。

2、在注册表中添加下列启动项:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun
"WINDOWS SYSTEM" = botzor.exe
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRunServices
"WINDOWS SYSTEM" = botzor.exe;
3、在感染的时候,病毒利用IP扫描的方式在网络中寻找具有漏洞的系统,发现后就会对系统进行攻击,连接系统的445端口,并植入系统中一个远程SHELL,此远程SHELL释放一个文件 2PAC.TXT,此文件中包含有一段FTP命令脚本,功能是利用FTP从远程将病毒文件下载到本地。

4、如果攻击失败,则造成系统重启。

5、修改系统的host文件,添加如下内容:

Botzor2005 Made By .... Greetz to good friend Coder. Based On HellBot3
MSG to avs: the first av who detect this worm will be the first killed in the next 24hours!!!
www.tenda.com.cn www.symantec.com
www.tenda.com.cn securityresponse.symantec.com
www.tenda.com.cn symantec.com
www.tenda.com.cn www.sophos.com
www.tenda.com.cn sophos.com
www.tenda.com.cn www.mcafee.com
www.tenda.com.cn mcafee.com
www.tenda.com.cn liveupdate.symantecliveupdate.com
www.tenda.com.cn www.viruslist.com
www.tenda.com.cn viruslist.com
www.tenda.com.cn viruslist.com
www.tenda.com.cn f-secure.com
www.tenda.com.cn www.f-secure.com
www.tenda.com.cn kaspersky.com
www.tenda.com.cn kaspersky-labs.com
www.tenda.com.cn www.avp.com
www.tenda.com.cn www.kaspersky.com
www.tenda.com.cn avp.com
www.tenda.com.cn www.networkassociates.com
www.tenda.com.cn networkassociates.com
www.tenda.com.cn www.ca.com
www.tenda.com.cn ca.com
www.tenda.com.cn mast.mcafee.com
www.tenda.com.cn my-etrust.com
www.tenda.com.cn www.my-etrust.com
www.tenda.com.cn download.mcafee.com
www.tenda.com.cn dispatch.mcafee.com
www.tenda.com.cn secure.nai.com
www.tenda.com.cn nai.com
www.tenda.com.cn www.nai.com
www.tenda.com.cn update.symantec.com
www.tenda.com.cn updates.symantec.com
www.tenda.com.cn us.mcafee.com
www.tenda.com.cn liveupdate.symantec.com
www.tenda.com.cn customer.symantec.com
www.tenda.com.cn rads.mcafee.com
www.tenda.com.cn trendmicro.com
www.tenda.com.cn pandasoftware.com
www.tenda.com.cn www.pandasoftware.com
www.tenda.com.cn www.trendmicro.com
www.tenda.com.cn www.grisoft.com
www.tenda.com.cn www.microsoft.com
www.tenda.com.cn microsoft.com
www.tenda.com.cn www.virustotal.com
www.tenda.com.cn virustotal.com
www.tenda.com.cn www.amazon.com
www.tenda.com.cn www.amazon.co.uk
www.tenda.com.cn www.amazon.ca
www.tenda.com.cn www.amazon.fr
www.tenda.com.cn www.paypal.com
www.tenda.com.cn paypal.com
www.tenda.com.cn moneybookers.com
www.tenda.com.cn www.moneybookers.com
www.tenda.com.cn www.ebay.com
www.tenda.com.cn ebay.com
造成用户不能访问上述网站,使相关杀毒软件不能升级。

四、安全建议:

1. 建立良好的安全习惯。例如:对一些来历不明的邮件及附件不要打开,不要上一些不太了解的网站、不要执行从 Internet 下载后未经杀毒处理的软件等,这些必要的习惯会使您的计算机更安全。

2. 关闭或删除系统中不需要的服务。默认情况下,许多操作系统会安装一些辅助服务,如 FTP 客户端、Telnet 和 Web 服务器。这些服务为攻击者提供了方便,而又对用户没有太大用处,如果删除它们,就能大大减少被攻击的可能性。

3. 经常升级安全补丁。据统计,有80%的网络病毒是通过系统安全漏洞进行传播的,象蠕虫王、冲击波、震荡波等,所以我们应该定期到微软网站去下载最新的安全补丁,以防范未然。

4. 使用复杂的密码。有许多网络病毒就是通过猜测简单密码的方式攻击系统的,因此使用复杂的密码,将会大大提高计算机的安全系数。

5. 迅速隔离受感染的计算机。当您的计算机发现病毒或异常时应立刻断网,以防止计算机受到更多的感染,或者成为传播源,再次感染其它计算机。

6. 了解一些病毒知识。这样就可以及时发现新病毒并采取相应措施,在关键时刻使自己的计算机免受病毒破坏。如果能了解一些注册表知识,就可以定期看一看注册表的自启动项是否有可疑键值;如果了解一些内存知识,就可以经常看看内存中是否有可疑程序。

7. 最好安装专业的杀毒软件进行全面监控。在病毒日益增多的今天,使用杀毒软件进行防毒,是越来越经济的选择,不过用户在安装了反病毒软件之后,应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等、遇到问题要上报, 这样才能真正保障计算机的安全。

8. 用户还应该安装个人防火墙软件进行防黑。由于网络的发展,用户电脑面临的黑客攻击问题也越来越严重,许多网络病毒都采用了黑客的方法来攻击用户电脑,因此,用户还应该安装个人防火墙软件,将安全级别设为中、高,这样才能有效地防止网络上的黑客攻击。

《病毒报告:Zotob蠕虫病毒可导致系统频繁重启》 转载于: 腾达官网
(如对本网转载内容、版权有异议,请联系我们: master@tenda.cn,非原创 图片与文章均来源互联网,版权归原作者所有)
声明:网站发表/转载此文出于传递更多信息之目的,并不意味着赞同其观点或论证其描述
0赞,有解决问题0本文已经被访问