| 本月文章推荐 |
Backdoor.Rbot.kf发表日期：2007-12-23
|
|
病毒名称:
Backdoor.Rbot.kf
类别： 后门病毒
病毒资料：
破坏方法：
RBot病毒新变种。加了一种身份不明比较新的壳。 通过局域网共享目录传播自身。 传播成功后将自己拷贝到系统目录，文件名为videosd32.exe，然后修改注册表 HKLM\Software\Microsoft\Windows\CurrentVersion\Run Win32 Configuration : videosd32.exe HKLM\Software\Microsoft\Windows\CurrentVersion \RunOnce Win32 Configuration : videosd32.exe HKLM\Software\Microsoft\Windows\CurrentVersion \RunServices Win32 Configuration : videosd32.exe HKCU\Software\Microsoft\Windows\CurrentVersion\Run Win32 Configuration : videosd32.exe HKCU\Software\Microsoft\Windows\CurrentVersion \RunOnce Win32 Configuration : videosd32.exe 这样，病毒能够开机自启动。如果是2k系统还会将自己注册为服务，使用户难以结束。 有后门功能，监听端口等待连接。 能向指定机器发起攻击。 获得本地详细的系统信息，包括CPU的频率在内。 查找多种游戏的序列号，大多是当前流行的大型游戏。 连接特定IRC服务器的特定频道，从而散播本地信息。 病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。 发现日期： 2004-9-6 |
| 上一篇：Backdoor.SdBot.oz
人气:410 下一篇：Backdoor.Wootbot.a 人气:494 |
| 浏览全部病毒数据库的内容
Dreamweaver插件下载 网页广告代码 祝你圣诞节快乐 2009年新年快乐 |
