41redcode蠕蟲(chóng)病毒剖析(參考版)
2024-12-31 20:29本頁(yè)面
【正文】 5）重新啟動(dòng)機(jī)器。 選擇： /scripts，將 271換為 201。 C: CD C:\ ATTRIB h s r Del Del C:\ipub\scripts\ Del C:\progra~1\Common~1\System\MSADC\ D: CD D:\ Attrib h s r Del D:\ipub\scripts\ Del D:\progra~1\Common~1\System\MSADC\ Code Red病毒剖析 計(jì)算機(jī)病毒與防治課程小組 4）修改被蠕蟲(chóng)改動(dòng)過(guò)的注冊(cè)表： 運(yùn)行 regedit 選擇：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W3SVC\Parametes\Virtual Roots 選擇： /C,選擇刪除；選擇： /D, 選擇刪除。打開(kāi)控制面板，打開(kāi) 服務(wù) ，點(diǎn)擊 World Wide Web Publishing Service. 選擇 已禁用 。 Code Red病毒剖析 計(jì)算機(jī)病毒與防治課程小組 對(duì)于已經(jīng)感染病毒的主機(jī)，按以下步驟消除病毒： 1）將該機(jī)器從網(wǎng)絡(luò)上斷開(kāi)，以避免重復(fù)感染和感染其它機(jī)器。 C：／ ipub／ scripts／ Root． exe D：／ ipub／ scripts／ Root． exe C：／ program Files／ mon file／ system／ MSADC／ Root． Exe 同時(shí) ，紅色代碼病毒還會(huì)釋放出以下兩 個(gè)文件： C：／ explorer． exe or D：／ explorer． exe這兩個(gè)文件都是木馬程序。 GET/?NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a HTTP/ 紅色代碼病毒防治過(guò)程 Code Red病毒剖析 計(jì)算機(jī)病毒與防治課程小組 方法 2 ：如果在 1025以上端 口出現(xiàn)很 多 SYNSENT連接請(qǐng)求，或者 1025號(hào)以上的大量端口處于 listening狀態(tài)，那么你的機(jī)子也是已經(jīng)遭受紅色代碼病毒的感染。 4）將驅(qū)動(dòng)器盤(pán)符改為 D,重復(fù) 2, 3步操作。然后，將 cmd. exe復(fù)制到 C:\program~1\mon~1\system\MSADC\。 {========== 安裝木馬 ========== } 安裝木馬的步驟如下： Code Red病毒剖析 計(jì)算機(jī)病毒與防治課程小組 2） 將 cmd. exe 加 到 系 統(tǒng) 目 錄 字 符 串 的 末 尾 ， 例 如C:\WINNT\SYSTEM32\cmd. exe，并將驅(qū)動(dòng)器盤(pán)符設(shè)置為 C盤(pán)根目錄，將cmd. ex。 //獲得 Windows目錄 UINT GetWindowsDirectory( LPTSTR 1pBuffer, //存放 Windows目錄的緩沖區(qū) UINT uSize //緩沖區(qū)的大小 )。然后，調(diào)用 select( )查詢套接字狀態(tài)，如果沒(méi)有返回句柄，則關(guān)閉套接字，跳到第一步 :如果返回句柄，則調(diào)用 send( )向該套接字發(fā)送一份病毒的拷貝，并執(zhí)行 recv( ) 調(diào)用，接收反饋信息 (不至于使受攻擊的主機(jī)有錯(cuò)誤信息提示 )。 3）產(chǎn)生 h一個(gè)要攻擊主機(jī)的 IP地址并發(fā)起連接。如果日
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1