病毒名称：Backdoor.Win32.Wootbot.gen(kaspersky)
病毒别名：W32.Spybot.Worm (Symantec), W32/Sdbot.worm.gen (McAfee), WORM_WOOTBOT.AZ (Trend Micro),Win32/Wootbot.NDZ (Eset)
影响系统：Windows系统 威胁级别：★★
基本特征：大小 96,878 字节,是WIN32平台下的的一个后门;
病毒行为：
1：在%system32%下生成WINR35.exe文件作为病毒体（96,878 ，I）
2：修改，创建如下注册表内容，实现自动启动
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices usbdrv "WINR35.exe"
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun usbdrv "WINR35.exe"
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce usbdrv "WINR35.exe"
3：开启本地端口9876作为后门
清除建议：
作为一个典型的后门，清除不是很困难。
1：重起进入安全模式，删除%system32%下生成WINR35.exe。
假如系统安装在C盘，默认就是C:WINDOWSSYSTEM32WINR35.exe
2：查找并删除注册表中所有WINR35.exe，注意选择“全字匹配”。
