首页 > 知识库 > 正文

Worm/Pinom是什么病 Worm/Pinom怎么治疗 Worm/Pinom吃什么药好

Worm/Pinom


病毒长度:23,552 Bytes
病毒类型:网络蠕虫
危害等级:**
影响平台:Win9X/2000/XP/NT/Me/2003
Worm/Pinom是用Delphi语方编写并经过UPX压缩的群发邮件蠕虫。它包含后门程序,可以通过连接IRC服务器监听远程指令。该病毒利用NetBIOS协议通过网络进行传播,使自己遍布局域网中没有设置口令或者弱口令的系统。
传播过程及特征:
1.复制自身为: %System%\Cissi.exe
2.Windows 95/98/Me系统下:
   修改系统配置文件System.ini,使病毒文件在每次系统启动后自动运行;  
  Windows NT/2000/XP/2003系统下:
   将病毒文件加载在系统注册表中,使其在系统启动后自动运行,但由于病毒本身代码存在错误,使其无法正常写入系统注册表。
3.将自身添加到启动组中,使病毒文件自动运行。但由于错误此动作无法完成。
4.该病毒在系统中运行后,它会通过下列途径进行传播:
/后门:
  该蠕虫会设法创建一个线程,加入IRC服务预定的频道irc.undernet.org。蠕虫会利用随机产生的昵称连接服务器,并试图连接6667端口,连接成功后将等待来自服务器的指令。
/网络共享:
  该蠕虫会搜索可以被感染的计算机,利用NetBIOS的135,139和445端口连接任意的IP地址,然后,先不用口令尝试登录,如果失败,它会利用Guest ,Administrator,Owner,Root用户名,以及自带的口令列表进行测试,设法登录到该系统,并复制病毒文件。
/电子邮件:
  蠕虫会从下列类型文件中搜索邮件地址,并存贮在系统目录下的Cissi.dll文件中:
  .htt .rtf .doc .xls .ini .mdb .txt .htm .html
.wab .pst .fdb .cfg .ldb .eml .abc

  .LDIF .nab .adp .mdw .mda .mde .ade .sln .dsw
.dsp .vap .php .asp .shtml
  然后,查找系统默认的DNS服务器地址,获取邮件服务器的IP地址,蠕虫将利用这个IP地址发送病毒邮件进行传播。
  邮件的主题以及内容是随机的,附件为下列之一:
  LovePoem.pif
  Poem_collection.pif
  Zipped_poems.exe
  My Poems.txt.exe
  Poems.pif
  Sad Stories and Poems.pif
  My Story.pif
  The Poems.pif
  Poems for you.pif
  Only Poems.txt.pif

相关词条

TrojanDownloader.Agent.hsc

Trojan/PSW.QQPass.bgw

Trojan/PSW.GamePass.cqy

TrojanDownloader.Small.hno

TrojanDownloader.Small.hng

TrojanDownloader.Small.hky

 

声明:本网内容收集自互联网,旨在传播知识仅供参考,不代表本网赞同其观点,文字及图片版权归原网站所有。

更多精彩内容推荐:

补肾最有效的方法是什么?

补肾最有效的方法是什么?健康苦行僧,开讲啦!肾脏是身体的本钱,生命之源。如果肾脏出现问题,就会引起身体的很多问题,会让人早衰,日常生活也会受到非常严重的影响。那么日常生活中我们怎么做才能帮助补肾壮阳,合理养肾呢?一:养肾的食物补肾养肾的食物有很多,比如韭菜,秋葵,甲鱼,鳝鱼,山药...

山东为什么不发展滨州?

我是冰哥聊史论古今,我来回答。我是山东人,老家不是滨州的,但是去滨州出过几次差,和滨州的朋友也聊过当地的经济,所以对这个问题算是有点发言权。以下是我梳理的关于滨州未发展的一些原因,对其他地区可能也有借鉴意义。先通过经济数据来了解滨州整体的经济形势。2018年的山东省GDP排名中,...

你身边闷声发大财的人都是做什么生意的?

身边一个人,做建材石膏板,一张板也就一两块钱的利润,四年时间,几百万的别墅,门面买了一排,跟着干活的亲戚都发财了...

南阳南部规划多远?

感谢邀请,从目前南阳的规划来看,南阳发展还是非常有侧重点的,向南也是规划到宁西铁路和二广高速交叉点一带。从2017年到2020年的用地规划来看,南阳向南部重点发展的是白河到沪陕高速、二广高速之间的区域,这片区域也将对村庄进行安置,进行产业化发展,只有一小部分在沪陕高速以南,再向南...

每天坚持喝枸杞水,坚持喝一个月会有什么好处?

感谢邀请。枸杞对于大部分朋友来说都是个宝,感觉离了枸杞这身体好像就要衰弱下去,每天吃枸杞像是一种维持健康身体的必做事情。大家更喜爱的方式是用枸杞泡水喝,枸杞直接吃有些硬朗塞牙,对于牙口不好的朋友来说更难咀嚼,枸杞泡水能够将枸杞中的清甜味道泡到水里,避免了咀嚼,不过泡水喝的枸杞建议...

“郑许一体化”会给许昌带来怎样的发展前景?

感谢邀请,郑许一体化在2018年已经作为一个重点项目来推进建设,它也是未来郑州大都市区的一部分,将来会使许昌与郑州靠的更近,势必让许昌经济发展的更好,这几年许昌也有很多表现来印证了这个政策下带来的变化。第一、许昌产业更加集聚,城市发展速度加快。许昌在向北推进中首先是撤许昌县划为建...

如果房价死扛不降,会出现什么后果?

先来假设一下,如果房价死扛不降,也不涨的话,则楼市失去了价差,所有的投机客都会被困在里面,楼市中只剩下了刚性需求。其实现在的楼市就是这种情况,也是我们想要达到一种状态。因为房价降,会对我们的经济形成很大的冲击,本就不乐观的基本面自然不想再让楼市来添乱。房价再涨,就会把其它行业的资...

“三一重工”为什么离开湖南?

是因为中联重科排挤吗?...

长期喝红豆薏米粥会怎样?

长期喝红豆薏米粥会怎么样?健康苦行僧,开讲啦!要问吃什么祛湿,可能很多人都会回答道:红豆薏米粥,是呀,红豆薏米粥可以说是祛湿的经典搭配了,二者都有利水祛湿,健脾养胃的功效,搭配食用,能够很好地帮助祛湿,那么长期食用红豆薏米粥真的会祛湿吗,怎么感觉湿气加重了一些。长期食用红豆薏米粥...

保险公司真的保险吗?我交了六年的保费,一年五千,现在正在犹豫,到底要不要再交下去?

谢邀!保险真的保险吗?交了六年保费,每年五千,还要不要继续交费呢?很多少在缴费途中没有坚持下来,而最终选择了退保,最后的损失不得不由自己承担!退保的理由有千万种,可能因为经济原因,可能买的保险不合适,可能理赔被拒了,或者感觉买了保险没有用等等原因。但是,无论是什么原因退保,过了犹...

老公不愿意和我亲近怎么办?

老公不愿意和你亲近你有两种办法,一种你想办法让自己变成你老公喜欢的样子,另一种你亲近别人刺激一下你老公的心理,如果还不见效,那基本上没戏了,离婚即可。一、为什么不愿意亲近你知己知彼,方可获胜,你首先得弄清楚你老公为什么不愿意亲近你,例如传染病、其他疾病、身体太累、不喜欢你、卫生洁...

你看过最性感的电影是什么?

有最恐怖的,最唯美的,最劲爆的,有最性感的电影吗?...

龙岩哪个县城发展最快?

感谢您的邀请,作为上杭人,必须来回答这个问题,讲三点。1.龙岩哪个县城发展最快,当然是上杭县。上杭的年内生产总值在各个县排名第一。上杭的经济也是飞速的发展,生活水平也是不断地提高。上杭房价12000一平,你们县城有吗?2.上杭的城市建设在不断的完善中。创建全国文明城市、创建全国森...

三亚景点哪个最好玩?

想吃海鲜的话哪里不会被宰?...

交了社保到60周岁,刚领一个月工资就死了怎么办?

感谢邀请!这个问题关系到千家万户 ,关系到我们每一个人。所以,我就社保从开始缴纳到领取以及没领够时间就死亡了怎么办的问题,把我所了解和掌握的相关政策,分享给大家。城乡居民养老保险其实是两部分,一部分是自己缴纳的,一部分是政府补贴的。比如,你每年缴纳200元,政府就为你补贴35元(...

猜你喜欢
热门推荐
秒速时时彩