Worm.RPCLsa10,是一款蠕蟲類電腦病毒。
基本介紹
- 中文名:輻射10
- 外文名:Worm.RPCLsa10
- 威脅級別:★★
- 病毒類型:蠕蟲
病毒別名:Exploit.Win32.RPCLsa.10[AVP]
處理時間:
威脅級別:★★
中文名稱:輻射10
病毒類型:蠕蟲
影響系統:Win2K/WinXP/Win2003
病毒行為:
編寫工具:
傳染條件:
利用LSASS緩衝區溢出漏洞傳播
發作條件:
系統修改:
A、在註冊表主鍵HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下添加鍵值:
"WinLsass" = "<病毒路徑>"
發作現象:
病毒啟動後,會啟動若干執行緒試圖連線隨機IP的445連線埠,如果成功使目標機器溢出,則被攻擊機器會到攻擊機器上下載病毒副本運行,重新成為一個新的傳播源。
特別說明:
