首页 > 知识库 > 正文

Worm.Sasser.f是什么病 Worm.Sasser.f怎么治疗 Worm.Sasser.f吃什么药好

Worm.Sasser.f是现代词,是一个专有名词,指的是网络蠕虫病毒。

概要

  

病毒别名:W32.Sasser.f.Worm【Symantec】
处理时间:2004-05-11
威胁级别:★★★
中文名称:震荡波变种f
病毒类型:蠕虫
影响系统:Windows 2000, Windows XP
病毒行为:
编写工具:
Microsoft Visual C++ 6.0

传染条件:
该自运行的蠕虫通过使用Windows的一个漏洞来传播【MS04-011 vulnerability (CAN-2003-0907)】,关于该漏洞的更多信息请访问:
http://www.microsoft.com/china/technet/security/bulletin/MS04-011.mspx
发作条件:


系统修改:
A、将自身复制到%SystemRoot%
apatch.exe (通常为C:WinNT或C:Windows)
B、在注册表主键:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
下添加如下键值:
"napatch.exe" = %SystemRoot%
apatch.exe

B、拷贝其本身至系统目录:
%System%<5位随机数字>_up.exe

C、在C盘根目录创建以下文件:
C:win2.log(该文件用以记录本地主机的IP地址)

发作现象:
A、使用AbortSystemShutdown API来防止系统重启或关机。

B、它开启TCP端口5554来建立一个FTP服务器,用来当作感染其他机器的服务器。

C、如果连接成功,则被感染计算机向被连接机器发动溢出攻击,溢出成功则会在被连接机器上打开一个shell,并打开9996端口。然后,被攻击的计算机将会自动连接被感染计算机的5554端口并通过FTP下载蠕虫的副本,名称一般为4到5个数字加上"_up"的组合,如(78456_up.exe).

D、由于该病毒本身编写的漏洞存在,它运行一段时间后会导致LSASS.EXE的崩溃,当LSASS.EXE崩溃时系统默认会重启。
以下是LSASS.EXE崩溃时可能回弹出的窗口:,;


特别说明:
和最近出现的大部分蠕虫病毒不同,该病毒并不通过邮件传播,而是通过命令易受感染的机器下载特定文件并运行,来达到感染的目的。
文件名为:napatch.exe

 

相关条目

计算机 木马 病毒 网络 软件 系统

声明:本网内容收集自互联网,旨在传播知识仅供参考,不代表本网赞同其观点,文字及图片版权归原网站所有。

更多精彩内容推荐:

你是怎么利用晚上下班这段时间搞副业的?

感谢邀请:晚上好,说说小玲珑的下班碎片化时间都是如果利用来搞副业的。小玲珑会在早上上班前,喜马拉雅听新闻,中午,下午,吃饭前后听霸王课打卡群里每天分享的一本书,晚上下班时间都是在今日头条做悟空问答,也算是一个不错的副业副业千万条选择,我选择做自媒体也是有我个人的一点小思想和小态度...

顺产有多疼,一般能承受住吗?

顺产有多疼,一般能承受住吗?顺产有多疼?经历过分娩的准妈妈,不约而同地表示再也不想生孩子了!宫缩阵痛强烈的时候,有些产妇疼的在床上打滚,哭天喊地;有些产妇是被护士和老公强行扛进产房待产;有些产妇疼了几天几夜,感觉整个人都要崩溃了;有些产妇苦苦哀求想要剖腹产,被拒绝后内心无比的绝望...

2020年的鼠年很快就要到了,本命年大家有什么想说的?

新春猪似象,世盛子成龙。豕去春无限,鼠来岁有余。今年是己亥猪年,明年庚子鼠年。以属相论,亥逢亥,子逢子,即猪逢猪,鼠逢鼠即为本命年。支有十二,十二属相从支,十二一回头,六十花甲子,各属相必有五,猪有五猪,鼠有五鼠,金木水火土各其人。传统习惯上本命年各有说法,也常以属相说运势好坏吉...

古代的时候,女子的闺房中有什么神奇的发明吗?

说到古代女子,闺房中的神奇发明,真的是太多了。我们都知道中国人的智慧在古代的时候,就表现的淋漓尽致了,可以说他们的智慧渗透到了生活中的各个方面。尤其是闺房当中的很多,神奇的发明,让人有耳目一新的感觉。我们选一些最为代表性的来说一下。月事带古代的时候,作为女人一直有一个问题在困扰着...

头条收入是靠打赏吗?

想要在头条上获利,首先要出品优质内容,不论打赏还是流量付费都是需要有内容的支撑。首先提到头条的收益,必须要了解头条收益模式及头条的推荐模式。头条的收益模式大致分为几种:流量分成流量分成是头条类内容收益的基础,头条系产品主要为图文、视频、问答几大类,创作者将通过创作优质内容,获得用...

欠一家银行信用卡15万,还不起已经三年了,一分都没还,也没人问,银行是不是忘了?

不要存在侥幸心理,银行是不可能忘记欠款的。你欠了15万信用卡,3年没有任何催收,这是非常少见的。一般信用卡逾期3个月,银行就会进行电话催收,或者找第三方催收公司催收了。你这种情况,很可能可能是你的联系信息出错或发生了改变,银行无法联系上你;或者银行系统出了问题等。但是,只要银行有...

双脚的后脚跟,粗糙、起皮、干裂怎么办?

怎么感觉说的是我妈呢?我妈妈年轻的时候下地种田嘛,很多时候都不会注意保养脚部的,毕竟那个年代的人吃都不一定吃饭,脸都不会去保养,何况是脚呢。印象中我妈妈的脚后跟就常年是上面这样的状态,其他季节的时候还好,到了冬天有时候开裂的位置会干到流血。后面还是我大学之后,有电脑啊开始学护肤我...

四十岁的女人是怎样的,大家能否晒一晒自己的照片?

71年属猪今年48岁。...

情侣一般交往几天可以亲亲?

从我个人经历来看,有第一次的也有好几个月才开始亲的1。主要看你对这个女生的态度,虽然说交朋友,其实你喜欢女孩子的程度,女孩子还是能感觉出来的,比如我现在已经结婚了,有时也会问老婆当初你跟我交往的时候,什么地方你觉得不好的,她都会一一告诉我,而且说的很详细2.要看女生对你的感觉下面...

湖北荆州为什么一直都发展不起来?

以前的荆州乃是兵家必争之地,为什么到了现在荆州的发展感觉一直都是停滞不前的呢?...

你见过最漂亮的女人美到什么程度?

我和大家的想法都不一样。我看过很多美女,会觉得惊艳,觉得漂亮,觉得很好看,但我从来没有真的觉得一个女人很美,注意,是“美”而不是“漂亮”。漂亮的女生太多了,各花入各眼,有分歧是一定的,但今天我要说的估计很多人都没有经历过。只有一次,长这么大唯一一次,那天入夏,下班路上经过一个水果...

艺术画家会给他的老婆或者他孩子画艺术画吗?有什么知名的作品吗?

艺术家第一手的模特资料就是自己的太太和孩子。??这要说起来例子太多了,我们拿西方几位知名艺术家来举例。印象派大师莫奈先生的人物画多数以他的妻子卡缪为模特。立体派创始人,20世纪影响世界画坛最重要的艺术家毕加索以他的情人们为模特画了很多作品,晚年画了很多以他的爱女为模特的作品。……希...

夏夜荷塘雨乐y7yxiaolaoban888夏夜荷塘
猜你喜欢
热门推荐
今日推荐 更多
猜你喜欢