Virus 版 (精华区)
发信人: wanghj (冰川), 信区: Virus
标 题: 网络中心最新病毒警告－"安哥"(Hack.Agobot3.aw) 恶�
发信站: 哈工大紫丁香 (2003年11月30日22:29:46 星期天), 站内信件
病毒名称: Hack.Agobot3.aw
中文名称: 安哥
威胁级别: 3A
病毒别名:“高波变种3T”(Worm.Agobot.3.t) [瑞星]
Backdoor.Agobot.03.aw [AVP]
病毒类型: 黑客、蠕虫
受影响系统: WinNT/Win2K/WinXP/Win2003
该病毒兼具黑客和蠕虫的功能，利用IRC软件开启后门，等待黑客控制。使用RPC漏洞
和WebDAV漏洞进行高速传播。猜测弱口令重点攻击局域网，造成局域网瘫痪。
技术细节
1、利用利用RPC DCOM漏洞和WebDAV漏洞在网络中高速传播；
2、使用内部包含的超大型“密码表”猜口令的方式攻击局域网中的计算机，感染整
个局域网，造成网络瘫痪；
3、系统修改:
A.将自身复制为%System%\scvhost.exe.
B.在注册表的主键:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
中添加如下键值:
"servicehost"="Scvhost.exe"
C.在注册表的主键:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicces
中添加如下键值:
"servicehost"="Scvhost.exe"
4、中止许多知名反病毒软件和网络安全软件；
5、利用IRC软件开启后门；
6、试图偷取被感染计算机内的正版软件序列号等重要信息；
7、该病毒可造成计算机不稳定，出现计算机运行速度和网络传输速度极剧下降，复
制、粘贴等系统功能不可用，OFFICE和IE浏览器软件异常等现象。
解决方案
A、升级最新病毒库（如金山毒霸)或下载“安哥”专杀工具，可完全处理该病毒；请
到此链接下载专杀工具 ftp.hit.edu.cn
B、为系统打上MS03-026 RPC DCOM漏洞补丁(823980) 和MS03-007 WebDAV漏洞补丁(8
15021)，并为系统管理员帐号设置一个更为强壮的密码。
MS03-026 RPC DCOM漏洞补丁(823980)下载地址：
http://support.microsoft.com/default.aspx?kbid=823980
MS03-007 WebDAV漏洞补丁(815021）下载地址:
http://support.microsoft.com/default.aspx?kbid=815021
C、手工清除
打开进程管理器，找到名为"scvhost.exe"的进程，并将其结束；在注册表中的项:HK
EY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
下删除如下键值:
"servicehost"="Scvhost.exe"
在注册表中的项:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
下删除如下键值:
"servicehost"="Scvhost.exe"
删除以下文件：
%System%\scvhost.exe
专家提醒：
1、请及时升级您的病毒库到最新。因为病毒随时在产生，金山毒霸的病毒库也会随时
升级中，请多关注工大主页病毒警告栏（ http://3www.hit.edu.cn/0/7.htm )上的最新病
毒公告。
2、打开网络和病毒防火墙，为您的系统打上微软的最新补丁。杀病毒不如防病毒，只
要防止住病毒进入的通道，就可彻底免除病毒带来的危害；
3、不随意打开陌生人的邮件。当今的病毒不再只是通过计算机来传播，病毒制作者会
利用人们好奇的心理来骗取自己激活的机会，如前段时间的“911”蠕虫病毒，就是利用人
们对“911”事件的关注心态，来骗取用户打开邮件，从而使用病毒获得激活进会。大量的
木马和黑客程序都会以这种方式来获得运行权；
4、掌握一些相关的系统操作知识，这样可以方便、及时的发现新病毒。
--
※ 来源:·哈工大紫丁香 bbs.hit.edu.cn·[FROM: 219.217.228.250]
Powered by KBS BBS 2.0 (http://dev.kcn.cn)
页面执行时间：2.281毫秒