Worm.RPCLsa10

Worm.RPCLsa10,是一款蠕蟲類電腦病毒。

基本介紹

  • 中文名:輻射10
  • 外文名:Worm.RPCLsa10
  • 威脅級別:★★
  • 病毒類型:蠕蟲
病毒別名:Exploit.Win32.RPCLsa.10[AVP]
處理時間:
威脅級別:★★
中文名稱:輻射10
病毒類型:蠕蟲
影響系統:Win2K/WinXP/Win2003
病毒行為:
編寫工具:
傳染條件:
利用LSASS緩衝區溢出漏洞傳播
發作條件:
系統修改:
A、在註冊表主鍵HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下添加鍵值:
"WinLsass" = "<病毒路徑>"
發作現象:
病毒啟動後,會啟動若干執行緒試圖連線隨機IP的445連線埠,如果成功使目標機器溢出,則被攻擊機器會到攻擊機器上下載病毒副本運行,重新成為一個新的傳播源。
特別說明:

相關詞條

熱門詞條

聯絡我們