lsaa.exe是什么病毒呀,谁能帮帮我~~~

来源:百度知道 编辑:UC知道 时间:2024/05/28 02:17:39

“震荡波”变种(Worm.Sasser.c) ,蠕虫病毒,利用 WINDOWS 平台的 Lsass 漏洞进行广泛传播,开启上千个线程不停攻击其它网上其它系统,病毒的攻击行为可让系统不停的倒计时重启。该病毒会严重堵塞网络。此次变种和变种 B 大体相同,只是提高了开启攻击的线程数,造成受感染的系统极慢或死机。以下是病毒详情:

病毒信息:

病毒名称: Worm.Sasser.c
中文名称: 震荡波变种C
病毒长度: 15,872 字节
威胁级别: 3A
病毒类型: 蠕虫
受影响系统: WinNT/Win2000/WinXP/Win2003
发现日期: 2004.05.02
处理日期: 2004.05.02

发作现象:

· 使用AbortSystemShutdown API来防止系统重启或关机;
· 它开启TCP端口5554来建立一个FTP服务器,用来当作感染其他机器的服务器;
· 通过TCP445端口扫描随机的IP地址,当连接成功时,被感染的计算机向被连接机器发动溢出攻
击,被攻击的计算机将会自动连接被感染计算机的5554端口并通过FTP下载蠕虫的副本,名称一
般为4到5个数字加上"_up"的组合,如(78456_up.exe);
· 由于该病毒本身编写的漏洞存在,它运行一段时间后会导致LSASS.EXE的崩溃,当LSASS.EXE崩
溃时系统默认会重启。
· 同时开启1027个线程攻击;

特别说明:和最近出现的大部分蠕虫病毒不同,该病毒并不通过邮件传播,而是通过命令易受感染的机器下载特定文件并运行,来达到感染的目的。
文件名为:avserve2.exe
其他细节:该自运行的蠕虫通过使用Windows的一个漏洞来传播[MS04-011 vulnerability (CAN-2003-0907)],关于该漏洞的更多信息请访问:
[url]lsaa.exe是什么病毒呀,谁能帮帮我~~~ 50000004.exe是什么病毒呀 rejoice91.exe是什么病毒呀? csrss.exe是什么病毒,怎么删除呀 求助!!!SRIECLT.EXE是什么病毒呀 lsass.exe是什么病毒呀,怎么清理? E02930.exe这个是什么病毒呀! logle_.exe是什么病毒呀?怎么杀? 839A154A.EXE是什么病毒呀! F4D0A4B0.EXE是什么病毒?怎么杀呀?