网络编程 | 站长之家 | 网页制作 | 图形图象 | 操作系统 | 冲浪宝典 | 软件教学 | 网络办公 | 邮件系统 | 网络安全 | 认证考试 | 系统进程
Firefox | IE | Maxthon | 迅雷 | 电驴 | BitComet | FlashGet | QQ | QQ空间 | Vista | 输入法 | Ghost | Word | Excel | wps | Powerpoint
asp | .net | php | jsp | Sql | c# | Ajax | xml | Dreamweaver | FrontPages | Javascript | css | photoshop | fireworks | Flash | Cad | Discuz!
当前位置 > 网站建设学院 > 网络安全 > 病毒数据库
Tag:卡巴斯基,NOD32,诺顿,金山毒霸,瑞星,江民
本月文章推荐
.Win32.Hack.BlueEYE.ds.
.Worm.AutoRun.m.258053.
.DOS.Pixel.a.
.DOS.psmpcbas.
.Win32.Troj.WebDl.
.Worm.P2P.Shermnar.
.DOS.Trivial.t.
.Win32.TrojDownloader.Delf.5815.
.Worm.Roach.a.
.DOS.Timid.c.
.DOS.virDem.d.
.Win32.Troj.Tibser.e.
.Win32.Hack.Eventor.
.DOS.Combat.
.Win32.Hack.Sean.
.Troj.Spytector.a.
.Win32.Troj.Clicker.ck.
.Win32.Troj.Isbadr.r.
.Macro.Word97.Draw.
.DOS.RiotIR8.

Worm.Krate

发表日期:2008-8-11


病毒名称(中文): 深水炸弹
病毒别名: Flooder.Win32.Krate[AVP]/Flooder.Win32.Krate[KV]
威胁级别: ★★☆☆☆
病毒类型: 蠕虫病毒
病毒长度: 103140
影响系统: Win9xWinNT



病毒行为:

这是一个疯狂创建子目录的病毒。它会在C盘下面创建文件夹begin,并在该目录中生成恶意BAT文件。随后就在该文件夹下疯狂创建子文件夹,子文件夹名字为"1",在某些子文件夹下会生成恶意BAT文件。它一直创建子文件直到不能在创建为止,消耗用户系统资源。在最深一层的目录里面生成端口炸弹病毒程序。

1.在C:\begin生成文件begin.bat,内容为:
remdon"tamaizewhyiamcallinga!.batfile...oryoulooktheremcodeofthe!.batyourself...actuallyit"satoolongpathandremxpdoesn"tsupport........
echooff
:br
cd1
ifexistrun.batgotobgn
)else(
goto:br

:bgn
start/lowrun.bat
gotoend
:end
exit

2.在C:\begin的某个子文件夹中生成文件run.bat和只读、隐藏文件$!.sys.dll,run.bat文件内容为:
echooff
:br
cd1
ifexist$!.sys.dllgotobgn
)else(
goto:br

:bgn
$!.sys.dll
gotoend
:end
exit

$!.sys.dll其实是可执行程序,它是该病毒释放的端口炸弹病毒程序,默认是攻击139端口。


上一篇:Win32.Troj.MyPro 人气:85
下一篇:Worm.Plexus.d 人气:79
浏览全部Worm.Krate的内容 Dreamweaver插件下载 网页广告代码 祝你圣诞节快乐 2009年新年快乐