Backdoor/Agobot.cb

王朝百科·作者佚名  2010-01-29
窄屏简体版  字體: |||超大  

Backdoor/Agobot.cb

病毒长度:不定

病毒类型:木马

影响平台:Win9x/NT/XP/2000

Backdoor/Agobot.cb是一个MFC应用程序,用PFCompact压缩过,给木马作者一个非法访问计算机的权利。它试图通过终止一些进程(反病毒、防火墙和系统监视程序),另外它还盗取信息并发送给木马作者。

传播过程及特征:

1.在系统目录下拷贝自身为Iexplorer .exe,并生成mspbhook.dll和Mspbbase.dll文件

2.修改Windows 95/98/Me系统注册表:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices下添加"mssysint"="%System%Iexplorer.exe"键值

3.给木马作者发送邮件

4.为了使木马作者远程控制感染的计算机系统,它会随机选择一些TCP端口打开。从而赋予木马作者以下能力:

传送系统和网络信息

控制安装木马

记录键盘

终止进程

下载并执行一些文件

……等

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航