动态网站制作指南 [  QQ表情  ]
[ 投票调查 ]
[ 企业邮箱 ]
[ 网站空间 ]
网络编程 | 站长之家 | 网页制作 | 图形图象 | 操作系统 | 冲浪宝典 | 软件教学 | 网络办公 | 邮件系统 | 网络安全 | 认证考试 | 系统进程
ASP源码 | .Net源码 | PHP源码 | JSP源码 | JAVA源码 | CGI源码 | VB源码 | C++源码 | Delphi源码 | PB源码 | VF源码 | 汇编 | 服务器
Firefox | IE | Maxthon | 迅雷 | 电驴 | BitComet | FlashGet | QQ | QQ空间 | Vista | 输入法 | Ghost | Word | Excel | wps | Powerpoint
asp | .net | php | jsp | Sql | c# | Ajax | xml | Dreamweaver | FrontPages | Javascript | css | photoshop | fireworks | Flash | Cad | Discuz!
当前位置 > 网站建设学院 > 网络安全 > 病毒数据库
Tag:卡巴斯基,NOD32,诺顿,金山毒霸,瑞星,江民
文章搜索服务
邮件订阅
输入你的邮件地址,
你将不会错过任何关于:
[ 病毒数据库 ]的信息

本月文章推荐
.Win32.Hack.Spyboter.h.
.BAT.Blakhal.a.
.DOS.HLLO.Fobos.
.Win32.Troj.Muxx.
.Win32.Hack.Flobo.b.
.DOS.AVCS.
.Trojan.AOL.Bill.
.Win32.Hack.Rbot.aw.
.DOS.Cascade.h.
.Win32.Troj.CmjDown.
.Win32.Troj.Lmir.xa.
.DOS.Pixel.
.DOS.Andromed.b.
.Win32.Troj.RobberInject.a.
.I-Worm.Zokrim.m.
.BAT.Dick.
.DOS.Troj.Renamer.a.
.Win32.Troj.QZap.dr.
.Win32.PSWTroj.AutoRun.yz.
.Win32.Ravs.a.

Worm.Welchia

发表日期:2007-12-23 |


病毒名称:  Worm.Welchia 类别: 蠕虫病毒 病毒资料:      1.程序将系统目录的dllcache\tFTPd.exe拷贝到 wins\svchost.exe,注册为服务 "RpcTftpd"
    把自己拷贝到wins\DLLHOST.EXE,注册为服务"RpcPatch"
    
    2.终止内存中的msblast<冲击波>,并删除相应文件。
    
    3.如果是2004年,卸载两个服务上述两个服务;并退出系统,将自己删除。
    
    4.病毒通过检测本机的注册表来判断是否已经安装RPC漏洞补丁如果本地机器没有打补丁,下载微软的补丁程序到本地 "RpcServicePack.exe",加入参数“ -n -o -z -q”,运行补丁程序。运行完后删除补丁文件,重起机器。
    
    5.病毒随后通过Ping网络上的机器来进行传播,如果ping成功,则试图通过RPC漏洞侵入远程机器,进入下一次传播流程。
    
    破坏方法:
    
    1.由于病毒的特殊传播方式,可能造成网络交通堵塞
病毒的清除法:  使用光华反病毒软件,彻底删除。 病毒演示:   病毒FAQ:      Windows下的PE病毒。
发现日期:  2003-8-15
上一篇:Worm.RPC.Sdbot.dll 人气:366
下一篇:Worm.Sobig.f 人气:307
浏览全部病毒数据库的内容 Dreamweaver插件下载 常用网页广告代码全集
  最新网站源码 最新软件下载
2008-8-21 Nucleus v3.33 多国语言版
2008-8-21 HDWiki v4.0 bulid 080821 UTF-8
2008-8-21 明科在线客服系统 v6.0
2008-8-21 KesionCMS v5.0.2 正式版 utf-8
2008-8-21 KesionEshop v5.0.2 正式版 utf-8
2008-8-21 HDWiki v4.0 bulid 080821 GBK
2008-8-21 新文互动酷站展示系统 v1.5
2008-8-21 Punbb v1.2.20 多国语言版
2008-8-21 QQ头像网 beta
2008-8-16 iLaba Player(小喇叭播放器) v2.
2008-8-16 DoubleClickFix 鼠标双击修正工具
2008-8-16 CrystalCPUID 4.15.2.451
2008-8-16 VeryCD 电驴(easyMule) 1.0.4 Bu
2008-8-16 uTorrent 1.8 Build 11813 - Sta
2008-8-16 比特精灵(BitSpirit) v3.3.2.287
2008-8-16 StayInTune音叉 v1.0 破解版
2008-8-16 iChing《周易》汉化补丁 v1.0
2008-8-16 Starmap星空图v1.0汉化破解版
  发表评论
姓 名: 验证码:
内 容:
[ 汉字翻译拼音 ] [ 广告代码 ] [ 符号对照表 ] [ 进制转换 ] [ 经典小工具 ] [ 个税计算 ] [ 汉字简繁转换 ] [ 普通单位换算 ] [ 公制单位换算 ]
[ 生辰老黄历 ] [ 国内电话区号 ] [ 国家代码与域名缩写 ] [ 文字加密解密 ] [ 健康查询 ] [ 万年历 ] [ 手机号码查询 ] [ ip搜索 ] [ Google PR查询 ]
业务联系 | 广告刊登 | 频道合作 | 投稿荐稿 | 联系方式 | 加入收藏 | RSS订阅
Copyright © 2000-2008 www.knowsky.com All rights reserved | 网络实名:动态网站制作指南 | 沪ICP备05001343号