您的位置首页百科知识

“震荡波”变种B(Worm.Sasser.b)

“震荡波”变种B(Worm.Sasser.b)

的有关信息介绍如下:

“震荡波”变种B(Worm.Sasser.b)

“震荡波”变种B(Worm.Sasser.b)是2004年出现的计算机蠕虫病毒,病毒体长度为15,872字节。该病毒通过Windows系统漏洞MS04-011(CAN-2003-0907)传播,利用TCP 445端口扫描随机IP地址实施溢出攻击,并通过自建FTP服务器(端口5554)传播名为"*_up.exe"的病毒副本。其运行会导致LSASS.EXE进程崩溃并触发系统强制重启,同时开启超百线程加速攻击。

病毒会复制自身至系统目录%Windir%\avserve2.exe,并在注册表启动项添加同名键值实现自启动。手工解决方案需终止病毒进程、删除相关文件(avserve2.exe及*_up.exe)并清除注册表项。微软针对该漏洞发布了安全公告MS04-011,金山毒霸2004年5月2日病毒库可查杀此病毒。与同期多数蠕虫不同,其传播不依赖邮件渠道,主要通过网络漏洞主动扩散。

想要了解更多““震荡波”变种B(Worm.Sasser.b)”的信息,请点击:“震荡波”变种B(Worm.Sasser.b)百科