数学建模社区-数学中国
标题:
第一个Windows移动操作系统的木马出现
[打印本页]
作者:
韩冰
时间:
2004-10-3 20:17
标题:
第一个Windows移动操作系统的木马出现
近日，CNCERT/CC注意到第一个利用Windows移动操作系统的木马出现，国际上称之为Backdoor.Brador.A。该木马运行于Windows Mobile 2003上，并只会感染采用ARM处理器的设备。Windows Mobile 2003也被叫做Pocket PC 2003或Windows CE 4.2。这个木马会在系统中开启后门，将被感染的掌上电脑或智能手机的IP地址发送给攻击者，并打开TCP的2989端口。
' o9 z3 D* L2 J9 ?
% p* E( O+ P% O x' I8 G- y
分析
：
. q# J# |: ]: l: H$ u, G
# r# _1 G1 _0 J4 {4 i4 S& Q
当Backdoor.Brador.A木马运行时，它执行以下的操作：
) D# u* u( p, q4 l8 r) t
1. 复制自身到Windows/StartUp/Svchost.exe (5632 bytes)，当系统启动时木马也就启动了。
5 v- y3 a# J) w% Z* [' Y" d/ s* t6 c5 w
2. 不断地试图用电子邮件发送被感染设备的IP地址给攻击者，直到成功为止。
1 p1 k2 h) ^( T' t; f u
3. 将TCP的2989端口打开并等待攻击者的指令。
( `5 q. w0 T! U/ z; ~
4. 允许攻击者远程执行以下命令：
5 G! _9 [6 H3 {' ]7 S
* 列出目录内容；
' q0 q2 v v4 Z8 }5 Y, o$ k) ~2 b# u
* 上传一个文件；
4 `3 X) _) e' m: ^1 _! m7 ^8 G
* 显示消息框；
C7 A/ t& Q) d# C
* 下载一个文件；
+ B! u' b$ \* y9 }- d3 q& ]
* 执行指定指令。
6 n6 ]0 o$ t! q- @
6 y* a) p" M5 O9 b
受影响的平台
：
$ N: q' R0 ^. f2 Z1 T5 I: t
. U. a3 y5 z; B' n5 Z5 h4 `
Windows CE
8 G8 m5 a% T4 _, U9 d/ u
& s$ v3 Z& T. n3 A# ?! _
解决方案
：
- n k% e! b- P- a7 F! P) m
* M1 B' k/ y8 U
赛门铁克已经为此发布了解决方案：
( M$ o' X2 U2 {- F. Y$ |/ _# o
1. 更新病毒库；
% y$ E2 u0 |' E9 S1 @# a
2. 对系统进行一次完整的扫描，将所有被Backdoor.Brador.A木马感染的文件删除。
# V( Q" r" m/ u& T8 E/ v
) x* V& z- a9 C" b
参考信息
：
+ c( v$ j) i3 z" g6 Z0 {( R$ L
2 L2 Q# I) L2 E3 \4 m
http://securityresponse.symantec.com/avcenter/venc/data/backdoor.brador.a.html
欢迎光临 数学建模社区-数学中国 (http://www.madio.net/)
Powered by Discuz! X2.5