Win32.Troj.Sdbot.ge，是一種木馬病毒，主要影響Windows2000等作業系統。
基本介紹
- 中文名：山德機器
- 外文名：Win32.Troj.Sdbot.ge
- 病毒類型：木馬
- 編寫工具：Delphi編寫,Morphine壓縮
- 威脅級別：★★
- 傳染條件：用戶誤運行或者系統密碼過於簡單
- 發作條件：運行後會在系統開設後門,同時盜取本機安裝的一些常見遊戲的正版cdkey
- 影響系統：Windows 2000、Windows 95、Windows 98、Windows Me
發作條件,系統修改,
發作條件
運行後會在系統開設後門,同時盜取本機安裝的一些常見遊戲的正版cdkey.
系統修改
1,將自身註冊為服務
2,通過打開互斥體Moo來防止多重運行
3,拷貝自身:
%System%Msnss.exe
%System%Msgfix.exe
4,添加註冊表鍵值:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
"Configuration Loader" = "msnss.exe"
"Configuration Loader" = "msgfix.exe"
5,暴力攻擊區域網路內的已分享資料夾密碼,成功後拷貝自身到:
IPC$msgfix.exe
D$msgfix.exe
print$msgfix.exe
c$msgfix.exe
Admin$msgfix.exe
c$windowssystem32msgfix.exe
c$winntsystem32msgfix.exe
Admin$system32msgfix.exe
6,掃描是否有感染mydoom的機器,發現後利用mydoom開設的後門進行傳播:
拷貝自身為Msgfix.exe,並執行.
7,攻擊者可以利用預先的IRc頻道控制被感染機器,包括:
下載並執行檔案
掃描網路
列舉,啟動和停止進程
刪除,建立和列舉檔案
對特定地址進行dos攻擊
查看本機系統信息
8,偷取下列正版cdkey:
Command & Conquer Generals
FIFA 2003
Need For Speed Hot Pursuit 2
Soldier of Fortune II - Double Helix
Neverwinter
Rainbow Six III RavenShield
Battlefield 1942 Road To Rome
Project IGI 2
Counter-Strike
Unreal Tournament 2003
Half-Life
發作現象:
被感染機器會存在以下檔案:
%System%Msnss.exe
%System%Msgfix.exe
特別說明:
