魔鬼波病毒

新客网 XKER.COM 2007-04-14 收藏本文

病毒名称：“魔鬼波”（Worm.IRC.WargBot.a），又称魔鬼冲击波病毒，它是IRCBot黑客后门病毒的新变种；“魔鬼波”（Worm.IRC.WargBot.b），该变种在变种a的基础上进行了加密处理。
魔鬼波病毒危害：都通过IRC聊天频道使系统接受黑客的控制，沦为“肉鸡”，可能导致RPC服务崩溃，用户无法上网。

魔鬼波病毒病毒特征：（Worm.IRC.WargBot.a）病毒利用微软06-040漏洞进行传播；(Worm.IRC.WargBot.b）是一个利用微软S06-040漏洞进行传播的蠕虫病毒。

魔鬼波病毒发作症状：魔鬼波病毒都在受感染系统中生成以下病毒文件：%system%wgareg.exe；并添加服务，通过服务启动HKEY_LOCAL_MACHINE SYSTEM Current Control SetService swgareg"ImagePath"="%system%wgareg.exe"。同时，通过修改下列注册表信息降低系统安全等级，使用命令进行远程控制，并连接下列IRC服务器接受黑客控制：ypgw.wallloan.com，bniu.househot.com；并利用Windows系统服务远程缓冲区漏洞(MS06-040)进行主动攻击，可能导致网络瘫痪、系统崩溃。（Worm.IRC.WargBot.b）病毒还可注入explorer.exe进程

• ·Macro.Word97.clsVCKJ
• ·Macro.Word97.Optiz
• ·恶鹰变种AK
• ·Macro.Word97.Margaret
• ·Macro.Word97.Ketapang
• ·威金蠕虫变种
• ·安博士
• ·Win32.Troj.ZhangyongPw