病毒名称:
Backdoor.Wootbot.do
类别： 后门病毒
病毒资料：
破坏方法：
集黑客，蠕虫，后门功能于一体。通过局域网共享目录和利用系统漏洞进行传播。
一、病毒文件
把自己复制到系统目录，命名为“NVSC32.EXE”
二、注册表项。
在下列启动项会被添加“NvCplScan”，指向病毒。
1
HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\Run
2
HKEY_CURRENT_USER\Software\Microsoft
\Windows\Currentversion\Run
3
HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\RunServices
4
HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\RunOnce
5
HKEY_CURRENT_USER\Software\Microsoft
\Windows\Currentversion\RunOnce
三、增加系统服务“NvCplScan”
四、病毒频繁的扫描内存进程，终止并禁止反病毒软件的运行。
五、病毒可以建立一个HTTP、FTP服务器，进行文件上传、下载和运行操作。
六、病毒使用的字典如下，建议用户一定使用复杂的密码。
1234567890
123456789
12345678
1234567
123456
12345
pass1234
passwd
passWord
password1
Oracle
database
default
guest
wwwadmin
teacher
student
......
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-12-17
