震荡波病毒作者 震荡波病毒

【资料图】

1、震荡波病毒的症状如下：感染系统为：Windows 2000、Windows Server 2003、Windows XP、Windows 7　　2.利用微软的漏洞：MS04-011;　3.病毒运行后，将自身复制为%WinDir%apatch.exe　　4.在注册表启动项HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrent VersionRun下创建："napatch.exe" = %WinDir%apatch.exe;这样，病毒在Windows启动时就得以运行。

2、　　5.在TCP端口5554建立FTP服务，用以将自身传播给其他计算机。

3、　　6.随机在网络上搜索机器，向远程计算机的445端口发送包含后门程序的非法数据，远程计算机如果存在MS04-011漏洞，将会自动运行后门程序，打开后门端口9996。

4、病毒利用后门端口9996，使得远程计算机连接病毒打开的FTP端口5554，下载病毒体并运行，从而遭到感染。

相信通过震荡波病毒这篇文章能帮到你，在和好朋友分享的时候，也欢迎感兴趣小伙伴们一起来探讨。

本文由用户上传，如有侵权请联系删除！

标签：