江民公布极速波(Zobot)病毒技术分析报告

    病毒名称：极速波（I-Worm/Zobot）
    病毒类型：蠕虫、后门
    病毒大小：22528字节
    传播方式：网络
    危害程度：★★★

　　2005年8月15日，江民反病毒中心截获一个利用微软“即插即用服务代码执行漏洞”(MS05-039)的蠕虫病毒I-Worm/Zotob。该病毒利用最新漏洞传播，并且可以通过IRC接受黑客命令，使被感染计算机被黑客完全控制。

　　病毒具体技术特征如下：

　　1. 病毒运行后，将创建下列文件：

　　%SystemDir%\botzor.exe, 22528字节

图1

　　2. 在注册表中添加下列启动项：

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

　　"WINDOWS SYSTEM" = botzor.exe

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]

　　"WINDOWS SYSTEM" = botzor.exe