| 本月文章推荐 |
Backdoor.Agobot.ba发表日期：2007-12-23
|
|
病毒名称:
Backdoor.Agobot.ba
类别： 后门病毒
病毒资料：
破坏方法：
Agobot病毒变种。运行以后大量占用CPU资源，使得系统的运行变慢。 运行以后将自己拷贝到系统目录下，文件名为msdrvs32.exe。 将自己注册为服务，使得用户难以结束。 写以下注册表项： HKLMSoftware\Microsoft\Windows\CurrentVersion\Run Windows Driver Services : msdrv32.exe HKLMSoftware\Microsoft\Windows\CurrentVersion \RunOnce Windows Driver Services : msdrv32.exe HKLMSoftware\Microsoft\Windows\CurrentVersion \RunServices Windows Driver Services : msdrv32.exe HKCUSoftware\Microsoft\Windows\CurrentVersion\Run Windows Driver Services : msdrv32.exe HKCUSoftware\Microsoft\Windows\CurrentVersion \RunOnce Windows Driver Services : msdrv32.exe 这样，每次开机病毒都能启动。 连接到特定IRC服务器的特定频道接收命令在本地运行。 获得本地系统信息。 能向指定机器发动攻击。 盗取本地游戏序列号。 病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。 发现日期： 2004-9-16 |
| 上一篇：Backdoor.SdBot.zx
人气:400 下一篇：Backdoor.Delf.ns 人气:402 |
| 浏览全部病毒数据库的内容
Dreamweaver插件下载 网页广告代码 祝你圣诞节快乐 2009年新年快乐 |
