Win32.Hack.Rahack.s
病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
黑客程序
病毒长度:
57856
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个后门程序，该病毒会添加服务，并且在局域网内进行弱密码攻击，尝试接收远程命令。
1.生成文件:
%System%\urdvxc.exe
2.添加注册表:
HKLM\SYSTEM\CurrentControlSet\Services\MSWindows
HKCR\CLSID\[RANDOM_CLSID]
3.修改注册表项:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
"MSWindows"="%System%\dmhelpserver.exe"
4.注入Explorer.exe
5.在HKCR\CLSID中搜索以下的值:
browseui.dll
fm20.dll
mshtml.dll
ole32.dll
oleaut32.dll
sdocvw.dll
shell32.dll
thumbvw.dll
6.生成文件%System%\[随机].dll并且替换上面搜到的任意一个值。
7.感染脚本.
8.自带密码表:
00
000
0000
00000
000000
0000000
00000000
1
12
123
1234
12345
123456
1234567
2345678
123456789
Admin
abc123
access
adm
alpha
anon
anonymous
asdfgh
backdoor
backup
beta
bin
coffee
computer
crew
database
debug
default
demo
go
guest
hello
install
internet
login
manager
money
monitor
network
new
newpass
nick
nobody
nopass
oracle
pass
passwd
password
poiuytre
private
public
qwerty
random
real
remote
root
ruler
secret
secure
security
server
setup
shadow
shit
sql
super
sys
system
telnet
temp
test
test1
test2
visitor
windows
X
9.尝试接收远程命令.
