“Zotob蠕虫”病毒处理方法

发表于 02月 19, 2008

使用金山杀毒软件金山毒霸2008,保护电脑的安全,本站提供金山毒霸免费下载!

一、“Zotob蠕虫”病毒评估

1．病毒英文名：Worm.Zotob
2．病毒类型：蠕虫病毒
3．病毒传播途径：网络
4．病毒依赖系统：WIN 2000/XP/2003
5．病毒危险等级：★★★☆

该病毒利用了微软发布的即插即用中的漏洞,在微软发布安全公告后短短的5天之内即出现该蠕虫,表明病毒作者利用漏洞的能力越来越强.用户电脑感染了该病毒之后,在某些情况下会出现系统频繁重启的现象.同时,该病毒会在用户电脑上开设后门,方便黑客对其进行远程控制.

二、病毒破坏

1．造成系统频繁重启
当病毒攻击失败的时候,会造成系统频繁重启.

2、修改系统文件,使用户的杀毒软件不能升级.

3、给系统开设后门.
三、技术分析

一旦执行,病毒将执行以下操作:

1. 病毒启动后,会将自己复制到系统目录中,病毒文件名为“botzor.exe”.

2、在感染的时候,病毒利用IP扫描的方式在网络中寻找具有漏洞的系统,发现后就会对系统进行攻击,连接系统的445端口,并植入系统中一个远程SHELL,此远程SHELL释放一个文件 2PAC.TXT,此文件中包含有一段FTP命令脚本,功能是利用FTP从远程将病毒文件下载到本地.

3、在注册表中添加下列启动项：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
”WINDOWS SYSTEM” = botzor.exe
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\RunServices
”WINDOWS SYSTEM” = botzor.exe;

4、修改系统的host文件.

5、如果攻击失败,则造成系统重启.