病毒名称:
Backdoor.Delf.np
类别: 后门病毒
病毒资料:
破坏方法:
Delphi写的后门.运行后调整病毒进程的优先级到最高,一旦病毒运行起来则很难结束。
将自己拷贝到系统目录,并修改注册表使自己能开机自启动。
结束包含以下字符串的进程:
atguard,uard,zonealarm,larm,minilog,ilog,vsmon,outpost,post,rapapp,papp,agnitum,itum,firewall,wall,black ice, ice,blackd,ackd,nisserv,serv,iamapp,mapp,drweb,spider,ider,kavlite,lite,avpm,avp32,spysweeper,eper.......
搜索本地上网后留下的的cookie和网页文件,将获得的信息发送到外部主机。
尤其注意包含以下字眼的文件:
hsbc internet banking,king,natwest,west,digital banking,alliance & leicester internet banking,online service,BACKSPACE....
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2004-9-6