Worm.Alerter

Worm.Alerter，是一個通過弱密碼攻擊傳播的蠕蟲病毒，攻擊成功後，會將病毒上傳到被攻擊主機並執行。病毒還會釋放出多個後門程式。由於存在網路掃描行為，該病毒會導致所在區域網路網路阻塞。

基本介紹

• 中文名：Worm.Alerter
• 影響系統：WinNT
• 處理時間：2004-11-10
• 病毒類型：蠕蟲

病毒別名：

威脅級別：★★★

中文名稱：重要警報

1、在 %system% 目錄釋放以下病毒檔案

Alerter.exe (Worm.Alerter.23552)

Alerter16.exe (Worm.Alerter.23552)

SCardSer.exe (Win32.Hack.Resard.4096)

comwsock.dll (Win32.Troj.Tlb.b.4096)

dmsock.dll (Win32.Troj.Tlb.a.7168)

sptres.dll (Worm.Alerter.7168)

spc.exe (Win32.Hack.Resard.14446)

inetcfg.h (文本檔案，內容為“%system%\spc.exe”)

mst.tlb

2、通過添加服務項實現自啟動

顯示名稱：Net Login Helper

執行檔的路徑：%system%\SCardSer.exe

3、修改系統默認服務Alerter的執行檔路徑，將其改為 %system%\Alerter.exe

4、嘗試通過弱密碼攻擊連線其它主機，一旦連線成功，將病毒檔案上傳到對方系統上並執行，病毒嘗試的密碼錶如下：

<空密碼>

stgzs

security

super

oracle

secret

root

admin

password

passwd

pass

88888888

888888

00000000

000000

11111111

111111

111

1

fan@ing*

54321

654321

~!@#

!@#$%^

!@#$%

!@#$

12345!@#$%

1234!@#$

123!@#

12345678

1234567

123456

12345

1234

123

12

5、釋放其它後門病毒。