王朝网络
分享
 
 
 

Win32.Hack.Agobot.ag

王朝system·作者佚名  2008-08-14
宽屏版  字体: |||超大  

病毒名称(中文):

病毒别名:

Backdoor.Agobot.gen[AVP]

威胁级别:

★★☆☆☆

病毒类型:

黑客程序

病毒长度:

206336

影响系统:

Win9xWinNTWin2000WinXPWin2003

病毒行为:

编写工具:

vc编写,upx压缩

传染条件:

通过irc和攻击弱密码的方式传播

发作条件:

发作后会泄漏本机信息并开设后门等待黑客的远程控制

系统修改:

1,拷贝自身到%System%,文件名为下列之一:

Cavapsvc.exe

Csrrs.exe

Cvhost.exe

DIIhost.exe

Dosrun32.exe

Dos32.exe

Lsas.exe

Regloadr.exe

Schost.exe

Scvhost.exe

Service.exe

Servicess.exe

Sochost.exe

Swchost.exe

System.exe

Update.exe

Wdrun32.exe

Winhlpp32.exe

Winreg.exe

Winupdsdgm.exe

2,向注册表添加下列键值之一:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices

"RegistryLoader"="regloadr.exe"

"RegistryLoader"="winhlpp32.exe"

"UpdateInstaller"="Swchost.exe"

"WindowsExplorer"="Lsas.exe"

"ConfigurationLoader"="dosrun32.exe"

"ConfigurationLoader"="Service.exe"

"ConfigurationLoader"="Winreg.exe"

"ConfigurationLoader"="System.exe"

"AutomaticWindowsUpdater"="Update.exe"

"MicrosoftWindows2000"="Winupdsdgm.exe"

"WindowLoader"="Dos32.exe"

"iConfigLoader"="DIIhost.exe"

"ConfigLoader"="Scvhost.exe"

"UpdateInstall"="Schost.exe"

"StartupUpdate"="Cvshost.exe"

"NortonLiveUpdater"="Cavapsvc.exe"

"ServiceController"="Csrrs.exe"

"ConfigurationLoader"="Servicess.exe"

"WindowsStartup"="Wdrun32.exe"

"NortonLiveUpdater"="Sochost.exe"

3,添加下列注册表键值作为标记:

HKEY_LOCAL_MACHINESystemCurrentControlSetenum

ootLEGACY_A3X

HKEY_LOCAL_MACHINESystemCurrentControlSetservicesA3X

HKEY_LOCAL_MACHINESystemControlSet001enum

ootLEGACY_A3X

HKEY_LOCAL_MACHINESystemControlSet001servicesA3X

HKEY_LOCAL_MACHINESystemControlSet002enum

ootLEGACY_A3X

HKEY_LOCAL_MACHINESystemControlSet002servicesA3X

4,在随机tcp端口开设后门等待黑客连接.

5,连接到预定irc服务器并等待黑客通过irc发送的命令

6,开设后门,使黑客具有以下能力:

下载并执行蠕虫

升级蠕虫

偷取本机信息

下载并执行文件

发送蠕虫到别的irc用户

添加新的治理员帐号

7,进行弱密码攻击,使用的字典如下:

帐号:

Administrador

Administrateur

Administrator

Default

Dell

Gast

Guest

Inviter

Owner

Standard

Test

User

a

aaa

abc

admin

administrator

asdf

home

mgmt

pc

qwer

temp

test

win

x

xyz

Password:

0

007

000000

00000000

1

110

111

111111

11111111

12

121212

123

123123

1234

12345

123456

1234567

12345678

123456789

1234qwer

123abc

123asd

123qwe

2002

2600

54321

654321

88888888

Internet

Login

Password

a

aaa

abc

abcd

alpha

computer

database

enable

foobar

god

godblessyou

home

ihavenopass

login

love

mypass

mypc

oracle

owner

pass

passwd

password

pat

patrick

pc

pw

pwd

root

secret

server

sex

super

sybase

temp

test

win

xp

xxx

yxcv

zxcv

Administrador

Administrateur

Administrator

Default

Dell

Gast

Guest

Inviter

Owner

Standard

Test

User

a

aaa

abc

admin

administrator

asdf

home

mgmt

pc

qwer

temp

test

win

x

xyz

密码:

0

007

000000

00000000

1

110

111

111111

11111111

12

121212

123

123123

1234

12345

123456

1234567

12345678

123456789

1234qwer

123abc

123asd

123qwe

2002

2600

54321

654321

88888888

Internet

Login

Password

a

aaa

abc

abcd

alpha

computer

database

enable

foobar

god

godblessyou

home

ihavenopass

login

love

mypass

mypc

oracle

owner

pass

passwd

password

pat

patrick

pc

pw

pwd

root

secret

server

sex

super

sybase

temp

test

win

xp

xxx

yxcv

zxcv

9,偷取下列游戏的cd-key:

SoldierofFortuneII-DoubleHelix

Neverwinter

WestwoodNox

TiberianSun

RedAlert2

RedAlert

ProjectIGI2

Command&ConquerGenerals

Battlefield1942SecretWeaponsofWWII

Battlefield1942TheRoadtoRome

Battlefield1942

RainbowSixIIIRavenShield

NascarRacing2003

NascarRacing2002

NHL2003

NHL2002

FIFA2003

FIFA2002

NeedForSpeedHotPursuit2

TheGladiators

UnrealTournament2003

LegendsofMightandMagic

Counter-Strike

Half-Life

10,结束掉下列进程:

ACKWIN32.EXE

ANTI-TROJAN.EXE

APVXDWIN.EXE

AUTODOWN.EXE

AVCONSOL.EXE

AVE32.EXE

AVGCTRL.EXE

AVKSERV.EXE

AVNT.EXE

AVP.EXE

AVP32.EXE

AVPCC.EXE

AVPDOS32.EXE

AVPM.EXE

AVPTC32.EXE

AVPUPD.EXE

AVSCHED32.EXE

AVWIN95.EXE

AVWUPD32.EXE

BLACKD.EXE

BLACKICE.EXE

CFIADMIN.EXE

CFIAUDIT.EXE

CFINET.EXE

CFINET32.EXE

CLAW95.EXE

CLAW95CF.EXE

CLEANER.EXE

CLEANER3.EXE

DVP95.EXE

DVP95_0.EXE

ECENGINE.EXE

ESAFE.EXE

ESPWATCH.EXE

F-AGNT95.EXE

F-PROT.EXE

F-PROT95.EXE

F-STOPW.EXE

FINDVIRU.EXE

FP-WIN.EXE

FPROT.EXE

FRW.EXE

IAMAPP.EXE

IAMSERV.EXE

IBMASN.EXE

IBMAVSP.EXE

ICLOAD95.EXE

ICLOADNT.EXE

ICMON.EXE

ICSUPP95.EXE

ICSUPPNT.EXE

IFACE.EXE

IOMON98.EXE

JEDI.EXE

LOCKDOWN2000.EXE

LOOKOUT.EXE

LUALL.EXE

MOOLIVE.EXE

MPFTRAY.EXE

MSCONFIG.EXE

N32SCANW.EXE

NAVAPW32.EXE

NAVLU32.EXE

NAVNT.EXE

NAVW32.EXE

NAVWNT.EXE

NISUM.EXE

NMAIN.EXE

NORMIST.EXE

NUPGRADE.EXE

NVC95.EXE

OUTPOST.EXE

PADMIN.EXE

PAVCL.EXE

dllhost.exe

msblast.exe

mspatch.exe

penis32.exe

scvhosl.exe

tftpd.exe

winppr32.exe

PAVSCHED.EXE

PAVW.EXE

PCCWIN98.EXE

PCFWALLICON.EXE

PERSFW.EXE

RAV7.EXE

RAV7WIN.EXE

RESCUE.EXE

SAFEWEB.EXE

SCAN32.EXE

SCAN95.EXE

SCANPM.EXE

SCRSCAN.EXE

SERV95.EXE

SMC.EXE

SPHINX.EXE

SWEEP95.EXE

TBSCAN.EXE

TCA.EXE

TDS2-98.EXE

TDS2-NT.EXE

VET95.EXE

VETTRAY.EXE

VSCAN40.EXE

VSECOMR.EXE

VSHWIN32.EXE

VSSTAT.EXE

WEBSCANX.EXE

WFINDV32.EXE

ZONEALARM.EXE

_AVP32.EXE

_AVPCC.EXE

_AVPM.EXE

11,结束掉下列病毒的进程(对手):

dllhost.exe

msblast.exe

mspatch.exe

penis32.exe

scvhosl.exe

tftpd.exe

winppr32.exe

发作现象:

cpu占用率很高,防火墙可能会静静退出,在%system%目录可发现下列文件之一:

Cavapsvc.exe

Csrrs.exe

Cvhost.exe

DIIhost.exe

Dosrun32.exe

Dos32.exe

Lsas.exe

Regloadr.exe

Schost.exe

Scvhost.exe

Service.exe

Servicess.exe

Sochost.exe

Swchost.exe

System.exe

Update.exe

Wdrun32.exe

Winhlpp32.exe

Winreg.exe

Winupdsdgm.exe

非凡说明:

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
>>返回首页<<
推荐阅读
 
 
频道精选
 
静静地坐在废墟上,四周的荒凉一望无际,忽然觉得,凄凉也很美
© 2005- 王朝网络 版权所有