病毒名称:
Backdoor.Small.i.hook
类别: 后门病毒
病毒资料:
破坏方法:
这是后门病毒。
1.拷贝自己为系统下列文件:
%SYSTEM%\LOAD32.EXE
%START MENU%\PROGRAMS\启动\RUNDLLW.EXE
%WINDOWS%\DLLREG.EXE
%SYSTEM%\VXDMGR32.EXE
释放dll文件,用来挂结系统键盘钩子,记录用户各种操作,保存到VXDLOAD.LOG。
%WINDOWS%\GUID32.DLL
2.创建若干新的线程,监听10000、1001、2283端口,等待远程连接。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-10-15