跳动百科

震荡波病毒是蠕虫病毒吗(震荡波病毒)

陆启荣
导读 大家好,我是小跳,我来为大家解答以上问题。震荡波病毒是蠕虫病毒吗,震荡波病毒很多人还不知道,现在让我们一起来看看吧!1、震荡波(Worm...

大家好,我是小跳,我来为大家解答以上问题。震荡波病毒是蠕虫病毒吗,震荡波病毒很多人还不知道,现在让我们一起来看看吧!

1、震荡波(Worm.Sasser),利用Windows平台的Lsass漏洞进行传播,其破坏程度有可能超过“冲击波”。

2、[/b]在本地开辟后门。

3、监听TCP 5554端口,做为FTP服务器等待远程控制命令。

4、中招后的系统将开启128个线程去攻击其他网上的用户,以本地IP地址为基础,取随机IP地址,疯狂的试探连接445端口,试图利用windows的LSASS 中存在一个缓冲区溢出漏洞进行攻击可造成机器运行缓慢、网络堵塞,并让系统不停的进行倒计时重启 震荡波病毒在本地开辟后门。

5、监听TCP 5554端口,做为FTP服务器等待远程控制命令。

6、病毒以FTP的形式提供文件传送。

7、黑客可以通过这个端口偷窃用户机器的文件和其他信息。

8、 病毒开辟128个扫描线程。

9、以本地IP地址为基础,取随机IP地址,疯狂的试探连接445端口,试图利用windows的LSASS 中存在一个缓冲区溢出漏洞进行攻击,一旦攻击成功会导致对方机器感染此病毒并进行下一轮的传播,攻击失败也会造成对方机器的缓冲区溢出,导致对方机器程序非法操作,以及系统异常等。

本文到此讲解完毕了,希望对大家有帮助。