病毒名称:
W32.Toxbot.AL
类别： 蠕虫病毒
病毒资料：
该病毒长度 22,016 字节，感染使用 windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 系统，此病毒通过漏洞攻击传播，并且打开IRC后门，当收到、打开此病毒时，有以下危害：
A 复制自身到系统目录的nBThlp.exe
B 安装自身作为如下的系统服务
名称: NetBIOS Helper
文件: ％System％\nbthlp.exe
描述: Enables support for NetBIOS over TCP/IP (NetBT) service and NetBIOS name resolution.
启动类型: Automatic
第一次失败: Restart the Service
第二次失败: Restart the Service
后续失败: Restart the Service
C 增加注册表项 (Default) = "Service"到
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
\Minimal\NetBIOS Helper
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
\Network\NetBIOS Helper
使得病毒即使在安全模式下也自动运行
D 打开TCP端口6556连接以下服务器
0xff.memzero.info
0x80.online-software.org
0x80.my1x1.com
0x80.my-secure.name
E 允许远程黑客进行以下操作：
监视键盘输入
结束程序
窃取（内存）口令
窃取计算机信息
下载文件
F 利用以下系统漏洞传播：
微软 SQL Server 2000 或 MSDE 2000 审核漏洞 (参见微软安全公告 MS02-061) 在 UDP 端口 1433.
微软本地安全识别远程缓冲区溢出 (参见微软安全公告 MS04-011) 在 TCP 端口 135 和 445.
微软 DCOM RPC 接口缓冲区溢出 (参见微软安全公告 MS03-026) 在 TCP 端口.
G 使用随机端口启动 FTP 服务, 外壳代码, TFTP 服务
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2005-10-10
|
