DoNews.com
当前位置: IT写作社区曹凌翔IT风云
鸡年第一毒“MSN性感鸡”:传播途径多,速度快
曹凌翔 | IT风云 | 出处:原创-IT| 2005年02月03日 14:14 | 阅读
        

     2005年2月3日,江民反病毒中心截获MSN性感鸡(MSN.DropBot.b)病毒,它可以释放出"罗伯特"后门病毒的最新变种Backdoor/RBot.zj。

     据江民反病毒专家何公道介绍,该病毒综合利用了多种传播途径,堪称为2005鸡年第一毒。

     一、利用即时通信工具MSN传播:病毒利用了应用广泛的即时通信工具MSN作为传播途径,病毒运行后,弹出一张图片,同时在后台向所有MSN在线好友发送病毒程序winhost.exe,如此反复,传播速度非常快速。

     二、利用了系统三大漏洞:病毒综合利用了微软的三大漏洞,微软的WebDav漏洞、冲击波漏洞、震荡波漏洞。

          WebDav漏洞:

         IIS 5.0包含的WebDAV组件不充分检查传递给部分系统组件的数据,远程攻击者利用这个漏洞对WebDAV进行缓冲区溢出攻击,可能以WEB进程权限在系统上执行任意指令。

         IIS 5.0的WebDAV使用了ntdll.dll中的一些函数,而这些函数存在一个缓冲区溢出漏洞。通过对WebDAV的畸形请求可以触发这个溢出。成功利用这个漏洞可以获得LocalSystem权限。这意味着,入侵者可以获得主机的完全控制能力。
 
         包含IIS5.0版本的各版本WIN2000操作系统均受此漏洞影响。
    
         冲击波漏洞:
         2003年8月,冲击波病毒利用微软 DCOM RPC 漏洞进行对网络发起攻击,导致系统频繁重启, DCOM RPC 漏洞也被称为是冲击波漏洞。

         震荡波漏洞:
    2004年五一期间,震荡波病毒利用微软的LSASS 漏洞(MS04-011)传播,导致全球数十万台电脑无法连接网络,许多局域网瘫痪,电脑频频提示将在一分钟后重启。


    三、可破解系统弱口令:类似于123,ABC这些系统弱口令,都可以被该病毒迅速破解。


         病毒还会从IRC上接收黑客命令,使被感染计算机完全被黑客控制,成为"僵尸电脑"。


发表评论| 收藏此页到365Key
相关讨论

    没有评论        
关于我们 [English] | 合作联系 | 版权信息 | 聚会相册 | 友情连接 | 使用指南
Copyright (C) 2000-2005 DoNews.COM ( IT社区&媒体平台 )
All Rights reserved.