中国市场网
飞客蠕虫病毒是怎么感染的？ 飞客蠕虫病毒工作原理是什么？
来源：今日热点网
2022-08-01 08:44:40
0x1 飞客蠕虫
国外常用叫法 conficker,kido, downup，downadup
常用端口：445、139
中毒症状：请求解析随机域名（DGA）、不能正常访问安全厂商的网站或服务器、下载木马。主要通过系统进程 explorer.exe、services.exe、svchost.exe 注入自己的病毒 dll，一般为方便开机即运行该蠕虫，有其对应的开机启动服务项
利用漏洞：MS08-067 漏洞
影响系统：受影响的系统包括 Windows2000、Windows XP、WindowsServer 2003、Windows Vista、WindowsServer 2008
补丁号：KB958644
0x2 中毒现象
无法访问安全类的站点
防止更新，主要涉及以下关键字。可以考虑从可疑进程中查找这些关键字。
病毒母体文件 dll 释放
%System%\[Random].dll%Program Files%\Internet Explorer\[Random].dll%Program Files%\Movie Maker\[Random].dll%All Users Application Data%\[Random].dll%Temp%\[Random].dll%System%\[Random].tmp%Temp%\[Random].tmp
线程注入
svchost.exeexplorer.exeservices.exe
暴力破解
使用 NetServerEnum、NetUserEnum 等 API 进行网络共享（SMB）弱密码破解，破解字典如下
adminadmin1admin12admin123adminadminadministratoranythingasddsaasdfgh
DGA 算法
内置了一个 DGA 算法，会尝试链接 DGA 类域名
0x3 检测
基于飞客蠕虫会阻塞安全类站点：
http://www.confickerworkinggroup.org/infection_test/cfeyechart.html
飞客蠕虫会在短时间内访问大量 DGA 类域名，多数是解析失败的
在主机可上网的情况下，还可以通过检查主机是否开启了形如 ：
https://% ExternalIPAddress%:% RandomPort% 类的服务，访问形如 https://% PredictableDomainsIPAddress%/search?q=% d 类的 URL
0x4 查杀
专杀工具：http://media.kaspersky.com/utilities/VirusUtilities/EN/kidokiller.zip
0x5 加固
微软官网下载 MS08-067 漏洞补丁包，并打上该补丁包
————————————————
原文作者：系统安全运维
转自链接：https://www.wangan.com/p/7fy7f8f81ac1e613
版权声明：著作权归作者所有。商业转载请联系作者获得授权，非商业转载请保留以上作者信息和原文链接。
相关文章
-
-
最新：国际能源署预计今年煤炭需求将重回历史高位
IEA在《7月煤炭市场报告》中称，2022年的全球煤炭消费将略有上升，预计将回到近十年前的创纪录水平。去年全球煤炭消费量反弹了约6%，根据更多
2022-07-29 16:07:57
-
-
最新资讯：上半年鄂尔多斯原煤产量增长19.6% 煤
鄂尔多斯市能源局数据显示，6月份，鄂尔多斯市销售煤炭6838万吨，同比增加1594万吨，增幅304%。 其中地方煤矿销售煤炭5577万吨，同比增更多
2022-07-29 15:58:40
-
-
天天简讯:零星资源“颗粒归仓” 有力支撑煤炭增产
迎峰度夏关键期，多个产煤地区持续夯实增产保供工作。记者注意到，近期下发的多份地方性文件，不约而同提及零星资源的开发利用。 在山更多
2022-07-29 10:02:46
-
-
世界即时：全球最大煤基乙醇项目“中国造”
7月的榆林，骄阳似火。位于榆神工业园区的50万吨年煤基乙醇项目现场，管廊纵横，塔基高耸，有工人忙着给管道包裹隔热材料，有人员顶着烈日更多
2022-07-29 09:58:41
-
-
【天天播资讯】7月第二周云南省煤炭价格环比小幅
据商务部重要生产资料市场监测系统显示，上周（2022年7月11日－17日），云南省煤炭均价为15212元吨，环比下跌4%。其中，动力煤均价8684元更多
2022-07-29 10:09:26
-
-
观焦点：罕见！终端反季节性累库
产地市场本周走势延续偏弱，陕西、山西本周跌幅明显，内蒙价格小幅回落。近期化工、水泥等非电需求环比继续转弱，下游停机降负比例持续扩更多
2022-07-29 09:51:45
-
-
每日速看!山西：坚决遏制煤矿事故多发频发势头
近日家矿山安全监察局山西局发出通报，要求切实汲取事故教训，举一反三，采取断然措施，坚决遏制事故多发频发势头。 通报指出，今年第更多
2022-07-29 09:01:01
-
-
【天天新要闻】上半年贵州原煤产量同比增长3.3%
记者从贵州省能源局了解到，今年上半年，贵州能源经济运行平稳有序，能源高质量发展迈出了坚实步伐，能源产业稳中有进，能源供应保持平稳更多
2022-07-29 08:57:47
-
-
【天天热闻】陕煤集团参与制定的三项国家标准正式
近日，从全国煤炭标准化技术委员会获悉，陕煤集团参与制定的《煤化工用煤技术导则》《商品煤质量直接液化用煤》《商品煤质量气流床气化用更多
2022-07-28 16:13:57
-
-
环球通讯！煤炭行业25项专利项目荣获第二十三届中
7月26日，国家知识产权局公布了第二十三届中国专利奖授奖的决定，第二十三届中国专利奖共评选出中国专利金奖获奖项目30项，中国外观设计金更多
2022-07-28 09:58:36
热门
关注