Backdoor/Bouncer
病毒类型：后门
病毒大小：368640字节
传播方式：网络
乒乓男孩”后门病毒（Backdoor/Bouncer）运行后将显示一个动画头像，并可用鼠标拖拽，在窗口间跳动，很像Windows小游戏，但与此同时，病毒在后台开启后门端口，黑客可以通过后门端口对感染计算机进行完全控制。
具体技术特征如下：
1. 病毒运行后，将在用户计算机中创建以下文件：
%program files%
etmeetingoy.exe， 368640字节，病毒程序。
2. 在注册表中添加下列启动项：
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
un]
"sys" = %program files%
etmeetingoy.exe
这样，在Windows启动时，病毒就可以自动执行。
3. 病毒会查找若干国内著名杀毒软件和防火墙的进程，一旦发现就结束它们，令用户的系统失去保护。
4. 开启后门端口，等待接受远程命令。黑客通过后门端口，可以获得对被感染计算机的完全控制，包括进行文件上传、下载、删除、执行；注册表读写、增删；鼠标键盘控制；屏幕控制；主页修改等多种操作。
注：%Windir%为变量，一般为C:Windows 或 C:Winnt；
%program files%一般为C:program files；
%System%为变量，一般为C:WindowsSystem (Windows 95/98/Me),
C:WinntSystem32 (Windows NT/2000),
或 C:WindowsSystem32 (Windows XP)。
