極速波

極速波是一種電腦病毒，該病毒利用最新漏洞傳播，並且可以通過IRC接受黑客命令，使被感染計算機被黑客完全控制。

基本介紹

• 中文名：極速波
• 外文名：I-Worm/Zobot
• 病毒類型：蠕蟲、後門
• 病毒大小：22528位元組

病毒介紹

傳播方式：網路

危害程度：★★★

2005年8月15日，江民反病毒中心截獲一個利用微軟“即插即用服務代碼執行漏洞”（MS05-039）的蠕蟲病毒I-Worm/Zotob。

主要特徵

病毒具體技術特徵如下：

1. 病毒運行後，將創建下列檔案：

%SystemDir%\botzor.exe, 22528位元組

2. 在註冊表中添加下列啟動項：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"WINDOWS SYSTEM" = botzor.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]

"WINDOWS SYSTEM" = botzor.exe

這樣，在Windows啟動時，病毒就可以自動執行。

3. 通過TCP連線埠8080連線IRC伺服器，接受並執行黑客命令。可導致被感染計算機被黑客完全控制。

4. 在TCP連線埠33333開啟FTP服務，提供病毒檔案下載功能。利用微軟即插即用服務遠程代碼執行漏洞（MS05-039）進行傳播。如果漏洞利用代碼成功運行，將導致遠程目標計算機從當前被感染計算機的FTP服務上下載病毒程式。如果漏洞代碼沒有成功運行，未打補丁的遠程計算機可能會出現services.exe進程崩潰的現象。

5. 修改%SystemDir%\drivers\etc\hosts檔案，禁止大量國外反病毒和安全廠商的網址。並有下列文本：

MSG to avs: the first av who detect this worm will be the first killed in the

next 24hours!!!