定时关机是叫什么病毒来?

来源:百度知道 编辑:UC知道 时间:2024/05/22 20:32:11

冲击波和震荡波

冲击波病毒(Worm.Blaster)是利用前不久微软公司公布的Windows操作系统RPCDCOM漏洞进行传播,能够使遭受攻击的系统崩溃,并通过网络向仍有此漏洞的计算机传播的一种病毒。
其运行时会不停地利用IP扫描技术寻找网络上系统为Win2K或XP的计算机,找到后就利用DCOM RPC缓冲区漏洞攻击该系统,一旦攻击成功,病毒体将会被传送到对方计算机中进行感染,使系统操作异常、不停重启、甚至导致系统崩溃。

震荡波病毒介绍:该病毒为I-Worm/Sasser.a的第三方改造版本。与该病毒以前的版本相同,也是通过微软的最新LSASS漏洞进行传播,我们及时提醒广大用户及时下载微软的补丁程序来预防该病毒的侵害。如果在纯DOS环境下执行病毒文件,会显示出谴责美国大兵的英文语句。

具体技术特征如下:

1.感染系统为:Windows 2000、Windows Server 2003、Windows XP

2.利用微软的漏洞:MS04-011;补丁下载地址:www.microsoft.com/technet/security/bulletin/MS04-011.mspx
3.病毒运行后,将自身复制为%WinDir%\napatch.exe

4.在注册表启动项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Run下创建:"napatch.exe" = %WinDir%\napatch.exe;这样,病毒在Windows启动时就得以运行。

5.在TCP端口5554建立FTP服务,用以将自身传播给其他计算机。

6.随机在网络上搜索机器,向远程计算机的445端口发送包含后门程序的非法数据,远