ftpupd.exe是Worm_Korgo.R蠕蟲病毒。該病毒通過微軟的LSASS漏洞進行傳播。
ftpupd.exe是Worm_Korgo.R蠕蟲病毒。該病毒通過微軟的LSASS漏洞進行傳播。
ftpupd.exe是Worm_Korgo.R蠕蟲病毒。該病毒通過微軟的LSASS漏洞進行傳播。...... ftpupd.exe是Worm_Korgo.R蠕蟲病毒。該病毒通過微軟的LSASS漏洞進行傳播。...
Worm/Padobot.c “派波”變種c是一個利用LSASS漏洞進行傳播的蠕蟲。並在TCP 113及3067連線埠開啟後門進行監聽。蠕蟲運行後,在蠕蟲所在的目錄中搜尋ftpupd.exe檔案,...
1。從蠕蟲被執行的資料夾下刪除檔案:Ftpupd。exe。2。修改註冊表:/刪除註冊表:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run...
1.從蠕蟲被執行的資料夾下刪除檔案:Ftpupd.exe。2.創建事件對象u18x,同時打開...5.將自身作為執行緒嵌入Exporer.exe進程,而後開始運行並有如下操作:/打開TCP連線埠...
傳播過程及特徵:1.從蠕蟲被執行的資料夾下刪除檔案:Ftpupd.exe複製自身為:%Syestem%<隨機檔案名稱>.exe2.創建事件對象u19x,同時打開對象u19,u18,u17,u16,u15,...
1.從蠕蟲被執行的資料夾下刪除檔案:Ftpupd.exe複製自身為:%Syestem%<隨機檔案..."avserve.exe""avserve2.exeUpdate Service""MS Config v13"...
1.從蠕蟲被執行的資料夾下刪除檔案:Ftpupd.exe。2.修改註冊表:/從註冊表:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run...
1.從蠕蟲被執行的資料夾下刪除檔案:Ftpupd.exe。2.修改註冊表:/從註冊表:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run...
1.從蠕蟲被執行的資料夾下刪除檔案:Ftpupd.exe。2.創建互斥體:u8, u9, u10, uterm11, r10,保證一個蠕蟲例程的運行。3.創建事件對象u11x,同時打開對象u10x...
1. 從該蠕蟲的運行資料夾刪除檔案 Ftpupd.exe。2. 刪除以下值:"System Service Manager""System Restore Service""Bot Loader""Windows Update Service"...
1.從蠕蟲被執行的資料夾下刪除檔案:Ftpupd.exe。2.創建互斥體:u6, u9, u7, uterm_9, r10,保證一個蠕蟲例程的運行。3.修改註冊表:...