電腦病毒“沖擊波”基本介紹
電腦病毒“沖擊波”基本介紹
沖擊波病毒是利用在2003年7月21日公布的RPC漏洞進(jìn)行傳播的，該病毒于當(dāng)年8月爆發(fā)，下面就跟著學(xué)習(xí)啦小編一起前去看看，認(rèn)識(shí)認(rèn)識(shí)沖擊波電腦病毒吧!希望能夠幫助到你哦!
電腦病毒沖擊波：
病毒運(yùn)行時(shí)會(huì)不停地利用IP掃描技術(shù)尋找網(wǎng)絡(luò)上系統(tǒng)為Win2000或XP的計(jì)算機(jī)，找到后就利用DCOM/RPC緩沖區(qū)漏洞攻擊該系統(tǒng)，一旦攻擊成功，病毒體將會(huì)被傳送到對(duì)方計(jì)算機(jī)中進(jìn)行感染，使系統(tǒng)操作異常、不停重啟、甚至導(dǎo)致系統(tǒng)奔潰。另外，該病毒還會(huì)對(duì)系統(tǒng)升級(jí)網(wǎng)站進(jìn)行拒絕服務(wù)攻擊，導(dǎo)致該網(wǎng)站堵塞，使用戶無(wú)法通過(guò)該網(wǎng)站升級(jí)系統(tǒng)。只要是計(jì)算機(jī)上有RPC服務(wù)并且沒(méi)有打安全補(bǔ)丁的計(jì)算機(jī)都存在有RPC漏洞，具體涉及的操作系統(tǒng)
簡(jiǎn)要介紹編輯
沖擊波病毒運(yùn)行時(shí)會(huì)不停地利用IP掃描技術(shù)尋找網(wǎng)絡(luò)上系統(tǒng)為Windows 2000或Windows XP的計(jì)算機(jī)，掃描到后就利用DCOMRPC緩沖區(qū)漏洞攻擊該系統(tǒng)，病毒體會(huì)被傳送到對(duì)方計(jì)算機(jī)中進(jìn)行感染，使系統(tǒng)操作異常、不停重啟、甚至導(dǎo)致系統(tǒng)崩潰。該病毒運(yùn)行時(shí)會(huì)將自身復(fù)制到windows目錄下，名為msblast.exe進(jìn)程，是活的病毒體。
關(guān)于起源編輯
2003年7月16日，微軟公司發(fā)布了“RPC接口中的緩沖區(qū)溢出”的漏洞補(bǔ)丁。該漏洞存在于RPC 中處理通過(guò)TCP/IP的消息交換的部分，攻擊者通過(guò)TCP135端口，向遠(yuǎn)程計(jì)算機(jī)發(fā)送特殊形式的請(qǐng)求，允許攻擊者在目標(biāo)機(jī)器上獲得完全的權(quán)限并以執(zhí)行任意代碼。
病毒制造者迅即抓住了這機(jī)會(huì)，制作出了利用該漏洞的蠕蟲(chóng)病毒。俄羅斯著名反病毒廠商Kasperskylabs于2003年8月4日捕獲了這個(gè)病毒，并發(fā)布了命名為Worm.Win32.Autorooter病毒的信息。
特征介紹編輯
該病毒運(yùn)行時(shí)會(huì)將自身復(fù)制到windows目錄下，命名為：msblast.exe進(jìn)程，該進(jìn)程是活的病毒體。病毒運(yùn)行時(shí)會(huì)在系統(tǒng)中建立一個(gè)名為：“BILLY”的互斥量，在內(nèi)存中保存一份病毒體。
該病毒會(huì)在注冊(cè)表的(HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run)中添加值："windows autoupdate"="msblast.exe"，每次啟動(dòng)系統(tǒng)時(shí)，病毒便會(huì)自動(dòng)運(yùn)行。
該病毒以20秒檢測(cè)一次網(wǎng)絡(luò)狀態(tài)，網(wǎng)絡(luò)可用時(shí)，病毒會(huì)在本地的UDP/69端口上建立tftp服務(wù)器，啟動(dòng)攻擊傳播線程，隨機(jī)生成攻擊地址。病毒掃描到計(jì)算機(jī)后，會(huì)向目標(biāo)計(jì)算機(jī)的TCP/135端口發(fā)送攻擊數(shù)據(jù)。
攻擊成功后，目標(biāo)計(jì)算機(jī)的TCP/4444端口作為監(jiān)聽(tīng)后門(mén)，綁定cmd.exe。蠕蟲(chóng)會(huì)連接到這個(gè)端口，發(fā)送tftp命令，回連到目標(biāo)主機(jī)，將msblast.exe傳到目標(biāo)計(jì)算機(jī)上并自動(dòng)運(yùn)行。該病毒攻擊失敗時(shí)，會(huì)造成沒(méi)有打補(bǔ)丁的Windows系統(tǒng)RPC服務(wù)崩潰，Windows XP系統(tǒng)會(huì)自動(dòng)重啟計(jì)算機(jī)。
感染該蠕蟲(chóng)病毒后會(huì)出現(xiàn)以下現(xiàn)象，Word、Excel、Powerpoint等文件無(wú)法正常運(yùn)行，彈出找不到鏈接文件的對(duì)話框，一些功能如“粘帖”等無(wú)法正常使用，控制面板出現(xiàn)異常、系統(tǒng)文件無(wú)法正常顯示、Windows界面下的功能無(wú)法正常使用、計(jì)算機(jī)反復(fù)重新啟動(dòng)等現(xiàn)象。
變種類型編輯
微軟公司最初發(fā)現(xiàn)“沖擊波”蠕蟲(chóng)病毒大規(guī)模爆發(fā)在2003年8月11日，專家同時(shí)也檢測(cè)到變種病毒，其中一個(gè)被重新命名為“teekids.exe”，被稱為“沖擊波”B型變種。
該變種“沖擊波”病毒是由美國(guó)明尼蘇達(dá)州霍普金斯市杰弗里·李·帕森所編寫(xiě)，“沖擊波”在全球范圍內(nèi)感染了50多萬(wàn)臺(tái)電腦，大批電腦癱瘓和網(wǎng)絡(luò)連接速度減慢。“沖擊波”變種病毒主要利用微軟“視窗”操作系統(tǒng)的一個(gè)漏洞進(jìn)行傳播，裝有“視窗XP”或“視窗2000”操作系統(tǒng)的電腦易感染。
“沖擊波”病毒襲擊的美國(guó)聯(lián)邦調(diào)查局和國(guó)土安全部下屬的特工處在明尼蘇達(dá)州霍普金斯市逮捕了一名18歲的少年(叫杰弗里·李·帕森)。承認(rèn)制造并傳播“沖擊波”蠕蟲(chóng)病毒的一個(gè)變種，已被指控有意或試圖破壞受保護(hù)的電腦。
陸續(xù)出現(xiàn)：沖擊波II(Worm.Blaster.B)、沖擊波III(Worm.Blaster.C)。
看了此文電腦病毒“沖擊波”基本介紹的人還看了：
1.電腦病毒介紹