科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道删除agentsvr.exe病毒解决办法

删除agentsvr.exe病毒解决办法

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

agentsvr.exe病毒介绍及解决办法:Worm.ForBot.a.enc.破坏方法:这是一个通过微软的RPC DCOM等漏洞和IPC弱口令传播的病毒。病毒采用UPX压缩,是由VC++编译。

作者:论坛整理 来源:zdnet网络安全 2008年2月22日

关键字: agentsvr.exe agentsvr.exe病毒 agentsvr.exe进程 agentsvr.exe是什么 agentsvr.exe木马

  • 评论
  • 分享微博
  • 分享邮件

agentsvr.exe病毒介绍及解决办法:

Worm.ForBot.a.enc
破坏方法:这是一个通过微软的RPC DCOM等漏洞和IPC弱口令传播的病毒

 病毒采用UPX压缩,是由VC++编译

 一旦执行,病毒将执行如下操作:

1.复制自己到系统目录:
 %SYSDIR%\smsc.exe

2.修改注册表已自启动,相应键值为:
HKEY_LOCAL_MACHINE\Software\MicrosoftWindows\CurrentVersion\Run 
"Win32 USB 2 Driver" = "smsc.exe"

HKEY_LOCAL_MACHINE\Software\MicrosoftWindows\CurrentVersion\RunOnce 
"Win32 USB 2 Driver" = "smsc.exe"

HKEY_CURRENT_USER\Software\MicrosoftWindows\CurrentVersion\Run 
"Win32 USB 2 Driver" = "smsc.exe"

HKEY_CURRENT_USER\Software\MicrosoftWindows\CurrentVersion\RunOnce 
"Win32 USB 2 Driver" = "smsc.exe"

病毒还将创建一个服务:Win32 USB 2 Driver

3.病毒同时是一个IRC后门,将与某个IRC服务器连接后通过IRC聊天服务即可控制本地中毒机器,
命令包括改变昵称、改变频道、执行文件、显示版本、等其它IRC后门功能。

4.病毒使用下列微软漏洞进行传播:
Remote Procedure Call (RPC) Distributed Component Object Model (DCOM) 漏洞,
 RPC Locator 漏洞,
IIS/WebDAV 漏洞

5.病毒能够进行下列DOS攻击:
HTTP flood 
Ping flood 
SYN flood 
UPD flood 
病毒会对如下网站进行DOS攻击
de.yahoo.com 
nitro.ucsc.edu 
verio.fr 
www.1und1.de 
www.above.net 
www.belwue.de 
www.burst.net 
www.cogentco.com 
www.d1asia.com 
www.level3.com 
www.lib.nthu.edu.tw 
www.nifty.com 
www.nocster.com 
www.rit.edu 
www.schlund.net 
www.st.lib.keio.ac.jp 
www.stanford.edu 
www.switch.ch 
www.utwente.nl 
www.verio.com 
www.xo.net 
yahoo.co.jp 

6.病毒能够盗取大量软件的CD KEY:
Battlefield 1942 
Black and White 
Call of Duty 
Command and Conquer Generals 
Command and Conquer Generals Zero Hour 
Command and Conquer Red Alert 2 
Command and Conquer Tiberian Sun 
。。。。等等

7.病毒会终止如下反病毒软件的执行:
AVP32.EXE 
_AVPCC.EXE 
_AVPM.EXE 
ACKWIN32.EXE 
AckWin32.EXE 
ADVXDWIN.EXE 
AGENTSVR.EXE 
。。。等等

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章