Backdoor.DTR.144.b

病毒名称:

Backdoor.DTR.144.b

类别： 后门病毒

病毒资料：

破坏方法：

系统后门程序病毒运行后将自己复制到％SYSDIR％目录下，文件名改为NBSYSTEM.EXE；释放文件名DTRIVK.DLL的动态库文件，该文件用于挂接键盘钩子记录用户的输入信息；修改注册表RUN项以达到其自启动的目的；打开并监听TCP端口135，等待其客户端的链接。

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

Windows下的PE病毒。

发现日期：

2003-9-17

• ·Backdoor.Rbot.aff
• ·Backdoor.SdBot.anx
• ·BackDoor.Huigezi.ac
• ·Backdoor.JrBot.a
• ·Backdoor.Delf.s
• ·Backdoor.Ciadoor.10.a1
• ·Backdoor.Wootbot.eu
• ·Backdoor.Apdoor.c.dll
• ·Backdoor.Apdoor.d.dll
• ·Backdoor.katherdoor.307