win32.hack.sdbot.cz
bìng dú bié míng： chǔlǐ shí jiān： 2005-07-20 wēi xié jí bié： ★★★
zhōng wén míng chēng： bot yōu líng bìng dú lèi xíng： hēi kè chéng xù yǐng xiǎng xì tǒng：
bìng dú xíng wéi :
zhè shì yī zhǒng jí irc hòu mén、 rú chóng gōng néng yú yī tǐ de， tōng guò wǎng luò gòng xiǎng hé cāo zuò xì tǒng lòu dòng（ ms03-026、 ms02-061、 ms03-007、 ms04-011 děng） jìn xíng chuán bō de bìng dú。 bìng dú huì cháng shì tōng guò ruò mì mǎ dēng lù mù biāo xì tǒng。 bìng dú hái huì zài gǎn rǎn de diàn nǎo shàng dǎ kāi hòu mén jiē shōu gōng jī zhě fā chū de zhǐ lìng， rán hòu lián jiē tè dìng de irc fú wù qì tōng zhī gōng jī zhě bìng dú de cún zài。 bìng dú huì sǎo miáo wǎng duàn nèi de jī qì bìng cāi cè gòng xiǎng mì mǎ， zhàn yòng dà liàng wǎng luò dài kuān zī yuán， róng yì zào chéng jú yù wǎng zǔsè。 tā tōng guò irc fú wù qì jiē shòu gōng jī zhě fā chū de zhǐ lìng， lì rú 'ān zhuāng / xiè zài hòu mén、 xià zài bìng yùn xíng wén jiàn、 jié shù jìn chéng、 yùn xíng dài lǐ fú wù qì、 dào qǔ liú xíng yóu xì de zhàng hào、 duì zhǐ dìng de ip jìn xíng dos（ jù jué fú wù） gōng jī děng。 zhè cì de biàn zhǒng hái huì shì fàng bìng 'ān zhuāng yī gè qū dòng mó kuài rdriv.sys(troj.rootkit.l)， gāi mó kuài yòng yú yǐn cáng 445 duān kǒu， shǐ dé bìng dú zhù chéng xù zài fǎng wèn duān kǒu shí bù huì bèi wǎng luò fáng huǒ qiáng fā xiàn。 tóng shí bìng dú hái huì yǐn cáng zì shēn jìn chéng， shǐ qí cóng rèn wù guǎn lǐ qì zhōng xiāo shī。 yóu yú bìng dú shǐ yòng liǎo gāo dù yǐn cáng jì shù， yīn cǐ yòng hù zhōng zhāo hòu hěn nán chá jué， zuì zhōng lún wéi wǎng luò jiāng shī， bèi hēi kè wán quán cāo zòng。
1、 jiāng zì shēn fù zhì dào yǐ xià mù lù
%systemroot%extel.exe
2、 shì fàng yǐ xià qū dòng wén jiàn
rdriv.sys( yòng yú yǐn cáng zì shēn jìn chéng， jí 445 duān kǒu )
3、 tiān jiā yǐ xià fú wù：
externtelecom
yòng yú měi cì kāi jī shí， qǐ dòng zì shēn
4、 tōng guò irc dēng lù fú wù qì， jiē shòu hēi kè kòng zhì， kòng zhì mìng lìng rú xià：
all
login
l
threads
t
sub
kill
k
logout
lo
who
remove
bye
testdlls
cel
uptime
up
installed
it
version
v
status
s
secure
sec
unsecure
unsec
process
ps
list
kill
del
hide
create
nickupdate
nu
randnick
rand
exploitftpd
eftpd
socks4
s4
redirect
rd
speedtest
speed
netstatp
nsp
sniffer
sniff
iestart
ies
encrypt
enc
join
j
part
p
raw
r
prefix
pr
resolve
dns
currentip
cip
stats
st
banner
ban
advscan
asc
scanall
sa
lsascan
lsa
ntscan
nts
wksescan
wkse
wksoscan
wkso
flusharp
farp
flushdns
fdns
pstore
pst
sysinfo
si
netinfo
ni
driveinfo
di
total
t
mb
gb
mirccmd
mirc
system
sys
file
f
type
cat
exists
ex
del
rm
rmdir
move
mv
copy
cp
attrib
at
open
op
down
wget
update
upd
if
i
else
e
nick
n
host
h
id
uptime
up
recordup
rup
private
p
status
5、 shǐ yòng mì mǎ biǎo jìn xíng cāi jiě guǎn lǐ yuán zhàng hào：
admin
root
0
1
111
12
123
1234
12345
123456
654321
!@#$
!@#$%
!@#$%^
!@#$%^&
asdf
asdfgh
server
zhuān shā http://tool.duba.net/zhuansha/154.shtml
gèng duō zhuān shā http://tool.duba.net/zhuansha/ |
|
|