Win32.Troj.nwlink_病毒数据库

病毒名称(中文):
病毒别名:
威胁级别: ★★☆☆☆
病毒类型: 木马程序
病毒长度: 160256
影响系统: Win9xWinNT

病毒行为:

这是一个后门，会开启一个端口，以使后门的种植者进行远程控制

1、将自身复制到如下路径：
%System%\ipxsrv.exe
%System%\nwlink.exe

2、尝试将自身添加到如下注册表项中
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
以便开机时自动运行

3、尝试注册WinSock控件，以使自身可以连接网络

4、随机开启TCP端口，进行网络监听，等待后门种植者连接

5、该病毒使用VB5P-Code编写