病毒名称:
Backdoor.IRC.Subhuman
类别: 后门病毒
病毒资料:
破坏方法:
后门程序,监听1029号端口。取消用户机器的IRC共享。
开启两个线程
线程1:
遍历进程,查找并结束一下进程:
syscfg32.exe,system32.exe,pipecmdsrv.exe,taskmngr.exe,wdll.exe,servudaemon.exe,
windows.exe,psexecsvc.exe,iroffer.exe,shell32.exe,sysmgr.exe,server.exe...
注意这是一些比较流行的病毒通常取得名字。
将自己拷贝到%SysDir%\drivers\svchost.exe,写注册表项
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Services : %SysDir%\drivers\svchost.exe
以保证它能开机自启动取消用户主机的IRC共享
线程2:监听端口1029,等待外部连接。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2004-4-28