病毒名称:
Trojan.Irc.BkKey.enc
类别: 木马病毒
病毒资料:
破坏方法:
一个基于irc的木马后门病毒
病毒形为:
该病毒运行后将自己复制到%system%目录下文件名为:zbfzd.exe并在注册表
Software\Microsoft\Windows\CurrentVersion
\RunServices
及
Software\Microsoft\Windows\CurrentVersion
\Run中加入自己的键值:dfgwa
局域网传播:
病毒遍历网络资源,尝试IPC联接。一但成功,病毒将自己复制过去。
路径:\\目标系统ip地址\C$\WINNT\SYSTEM32\aran.exe
收集游戏cdkey:
病毒会收集系统安装的一些游戏的cdkey
如:Battlefield 1942,Counter-Strike等。以备给操作者查询。
后门:
病毒将以特定的昵称登录到irc特定的频道中,以便作者可以控制。
操作者可以对中了病毒的系统进行下载运行文件,scan,得到cdkey等操作。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-12-24