7月23日病毒

来源：赛迪网　 作者：Webmaster 时间：2007-04-26 点击： [收藏] [投稿]

蠕虫同时有规律的执行以下命令：
停止 "Symantec AntiVirus Client"；停止 "Symantec AntiVirus Server"；停止 "Rising Realtime Monitor Service"
后门功能
LMMIB20.DLL文件完成两个作用，第一会打开TCP的20802端口。感染其它在同一网段的计算机：

病毒会周期性的往C:\netlog.txt发送文件，通过被感染计算机的名称或IP地址列出邮件地址。也可以通过共享文件传染计算机。同样，发送的邮件里也包括能进入机器的密码。

如果您对本文有任何疑问或者建议，请到讨论区发表您的意见: >> 论坛入口 <<

上一页 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 3031 下一页

上一篇：Sun系统Web Server跨站脚本漏洞下一篇：理想的IPS应有八个"亮点"

【文章评论】【收藏本文】【推荐好友】【打印本文】【我要投稿】【论坛讨论】

更多相关文章

·教你如何防止脚本病毒执行的通用方法

·Win XP SP2拖放IE窗口可能引发黑客攻击

·恶意网页病毒十三大症状分析及简单修复方法

·防病毒必务宝典—计算机病毒专杀进程列表

·快速有效地封杀—巧利用Iris来查找蠕虫病毒

·木马病毒清除的通用解法

·Win 2000防毒从安装系统时开始

·邮件病毒入侵后五个清除步骤

·Norton AntiVirus 2005测试版截图大赏

·如何根据名称识别计算机病毒